版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)
文檔簡介
1、本文提出一種基于CORBA(Common Object Request Broker Agent)的分布式入侵防御系統(tǒng)(DIPS,Distributed Intrusion Protection System),較之傳統(tǒng)的入侵監(jiān)測系統(tǒng),具有實(shí)時(shí)、易擴(kuò)展、能預(yù)先防御入侵的性能,能適應(yīng)大規(guī)模和寬帶高速網(wǎng)絡(luò)的入侵防御.該系統(tǒng)中的嗅探器以分布對(duì)象的方式實(shí)現(xiàn),采用協(xié)議分析和針對(duì)規(guī)則匹配而改進(jìn)的匹配算法預(yù)先分析處理數(shù)據(jù)包,改善了網(wǎng)絡(luò)阻塞,能實(shí)時(shí)預(yù)報(bào)
2、所在網(wǎng)絡(luò)環(huán)境中的入侵事件.網(wǎng)絡(luò)分流器的加入有效防止了交換式網(wǎng)絡(luò)中因數(shù)據(jù)量過大引起的數(shù)據(jù)丟失;IPS部件通過主動(dòng)和被動(dòng)響應(yīng)方式,發(fā)送報(bào)警日志給管理員、切斷攻擊者的連接等手段來阻止其它部件檢測到的攻擊,該部件中的蜜罐系統(tǒng)能識(shí)別加密和IPV6攻擊,并向系統(tǒng)提供詳細(xì)的攻擊者信息,對(duì)攻擊者的攻擊行為提供證掘;分析器產(chǎn)生的新檢測規(guī)則要經(jīng)由控制臺(tái)的人工識(shí)別進(jìn)行更新,才能進(jìn)入規(guī)則庫,避免了由機(jī)器學(xué)習(xí)產(chǎn)生的高誤警;本地控制臺(tái)負(fù)責(zé)本地各分布部件的協(xié)調(diào)配置工
3、作,及時(shí)處理本地嗅探器和分析器檢測到的入侵事件及分析器產(chǎn)生的新檢測規(guī)則,產(chǎn)生報(bào)警,通知響應(yīng)部件實(shí)時(shí)響應(yīng).有效改善了集中式結(jié)構(gòu)產(chǎn)生的系統(tǒng)瓶頸,提高了系統(tǒng)的健壯性;各部件通過CORBA3.0提供的安全服務(wù)和IDWG(Intrusion Detection Working Group)發(fā)布的即將成為RFC的入侵檢測交換協(xié)議(IDXP,Intrusion Detection Exchange Protocol)進(jìn)行通信,保證了系統(tǒng)安全和通信協(xié)議
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 眾賞文庫僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。
最新文檔
- 一種分布式網(wǎng)絡(luò)入侵防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 一種分布式入侵防御系統(tǒng)架構(gòu)和關(guān)鍵算法研究.pdf
- 一種分布式入侵監(jiān)測系統(tǒng)的研究.pdf
- 一種基于代理的分布式入侵檢測系統(tǒng)模型的研究.pdf
- 一種分布式入侵檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 一種分布式入侵檢測系統(tǒng)的研究與設(shè)計(jì).pdf
- 基于CORBA的分布式入侵檢測系統(tǒng)的研究與實(shí)現(xiàn).pdf
- 基于CORBA技術(shù)的分布式入侵檢測系統(tǒng)研究.pdf
- 一種智能分布式入侵檢測系統(tǒng)的研究與設(shè)計(jì).pdf
- 一種基于對(duì)等網(wǎng)的分布式入侵檢測系統(tǒng)模型研究.pdf
- 一種DDoS攻擊的分布式檢測與防御模型.pdf
- 一種基于移動(dòng)agent的分布式入侵檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 一種分布式入侵檢測模型的研究與實(shí)現(xiàn).pdf
- 一種基于zigbee的分布式井蓋監(jiān)控系統(tǒng)
- 一種分布式網(wǎng)絡(luò)入侵檢測系統(tǒng)——DNIDS的設(shè)計(jì)與實(shí)現(xiàn).pdf
- 一種基于CORBA的入侵檢測系統(tǒng)的研究與實(shí)現(xiàn).pdf
- 分布式網(wǎng)絡(luò)入侵檢測及防御系統(tǒng)的研究.pdf
- 基于蜜罐技術(shù)的分布式入侵防御模型研究.pdf
- 基于多智能體的分布式入侵防御系統(tǒng)的設(shè)計(jì).pdf
- 基于CORBA的分布式網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究與實(shí)現(xiàn).pdf
評(píng)論
0/150
提交評(píng)論