面向網(wǎng)格的入侵檢測研究.pdf

1、網(wǎng)格技術的出現(xiàn)被譽為信息技術的第三次浪潮,它通過使用通用的協(xié)議與接口將分布在不同地理位置的各類資源協(xié)同起來為用戶提供服務。近年來隨著開放網(wǎng)格服務架構的概念與標準的提出,網(wǎng)格技術進入了高速發(fā)展的階段。網(wǎng)格安全作為網(wǎng)格的核心問題,目前僅采用安全協(xié)議與安全通信的方式提供安全保障是不夠的。入侵檢測作為傳統(tǒng)網(wǎng)絡中的重要安全保障手段,為網(wǎng)絡提供了主動防御的防護機制。在網(wǎng)格環(huán)境中使用入侵檢測技術,研究適合于網(wǎng)格環(huán)境的入侵檢測系統(tǒng),可以有效地彌補現(xiàn)有網(wǎng)

2、格安全技術的不足,是網(wǎng)格安全技術的-個重要發(fā)展趨勢。 本文通過分析網(wǎng)格環(huán)境的安全問題與入侵方式,并針對現(xiàn)有網(wǎng)格中入侵檢測系統(tǒng)研究的不足,提出了一種面向網(wǎng)格的入侵檢測系統(tǒng),系統(tǒng)采用模塊化設計方法。文中對該系統(tǒng)的各功能模塊的設計與實現(xiàn)進行了深入的研究,并針對網(wǎng)格環(huán)境特點,結合該系統(tǒng)提出了一個網(wǎng)格中入侵檢測系統(tǒng)的負載均衡算法,算法包括網(wǎng)格環(huán)境的模型化與基于圖論理論的負載均衡算法兩部分。通過負載均衡算法調(diào)度,系統(tǒng)的各模塊在網(wǎng)格環(huán)境中協(xié)同

3、工作,達到各模塊負載程度均衡,系統(tǒng)總負載降低的目的,提高了面向網(wǎng)格的入侵檢測系統(tǒng)整體性能。本文實現(xiàn)的面向網(wǎng)格的入侵檢測系統(tǒng)具有擴展性強、動態(tài)負載均衡、擁有自適應能力的特點,較好的解決了入侵檢測系統(tǒng)難于適應網(wǎng)格環(huán)境的問題,并在一定程度上彌補了現(xiàn)有網(wǎng)格安全技術的不足。 本系統(tǒng)采用Web服務的方式實現(xiàn),符合了開放網(wǎng)格服務架構的特點。并在“天津市郊區(qū)工業(yè)網(wǎng)”項目中進行了部署,為該網(wǎng)格環(huán)境提供了入侵檢測服務。通過實際使用與實驗,驗證了該系