基于移动Agent的分布式网络入侵检测系统研究

论文摘要

入侵检测作为一种积极主动的网络安全防护技术,已经成为网络安全体系中不可或缺的重要组成部分。移动Agent技术有很多优点适合于入侵检测系统,特别是分布式入侵检测系统。目前国内外对移动Agent应用于入侵检测的研究尚处于起步阶段,许多理论和实践问题还没有得到很好地解决。首先,本文结合入侵检测系统的相关理论,以移动Agent技术为基础,设计了一个基于移动Agent的完全对等分布式网络入侵检测系统模型。模型中各入侵检测Agent在平等的协作模式下进行沟通和协作,避免了系统关键节点的处理“瓶颈”,能有效地检测分布式入侵行为。其次,对系统中入侵检测Agent、系统通信和报警信息日志等关键模块进行了详细设计,并对系统进行了初步仿真实验。系统以开源程序Snort为内核、以文中构造的数据表存放入侵报警信息日志、以一种新设计的协议进行通信。实验结果表明,本文设计的模型具有较好的可扩展性、较快的响应速度和较高的检测识别率。此外,文中对传统的BM算法在匹配顺序和坏字符启发两个方面进行了改进,并将改进后的算法作为系统检测机制中字符串匹配的核心算法,提高了系统的检测效率。本系统模型虽然在理论设计上能较好地实现分布式入侵检测功能,但仍需在管理智能化、响应实时化、检测方式多样化等方面做更进一步的研究工作。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究背景
• 1.2 研究现状
• 1.3 本文工作
• 1.4 论文结构安排
• 第二章 入侵检测系统概述
• 2.1 入侵检测系统原理
• 2.2 入侵检测系统分类
• 2.3 几种典型的分布式入侵检测系统模型
• 2.4 入侵检测技术的标准化
• 2.5 入侵检测的最新发展动向
• 2.6 本章小结
• 第三章 基于移动Agent 的分布式网络入侵检测系统模型设计
• 3.1 移动Agent 技术
• 3.1.1 移动Agent 工作原理
• 3.1.2 移动Agent 的属性
• 3.1.3 基于Agent 的入侵检测系统的标准化
• 3.2 基于移动Agent 的分布式网络入侵检测系统模型
• 3.2.1 系统模型
• 3.2.2 系统模块功能设计
• 3.2.3 系统总体工作流程
• 3.2.4 系统性能分析
• 3.3 本章小结
• 第四章 系统设计与仿真
• 4.1 入侵检测Agent 设计
• 4.1.1 Snort 体系结构
• 4.1.2 Snort 检测过程
• 4.2 通信模块设计
• 4.2.1 通信设计目标
• 4.2.2 通信内容分析
• 4.2.3 通信协议设计
• 4.3 报警信息日志表设计
• 4.4 BM 算法及其改进
• 4.4.1 BM 算法原理
• 4.4.2 BM 改进算法思想
• 4.5 仿真实验
• 4.6 本章小结
• 第五章 结束语
• 5.1 总结
• 5.2 展望
• 致谢
• 参考文献
• 研究成果