分布式自適應(yīng)入侵響應(yīng)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、對(duì)于入侵響應(yīng)的研究表明，攻擊的成功率是隨時(shí)間的增長而提高的。網(wǎng)絡(luò)攻擊事件的不斷增加促進(jìn)了入侵檢測(cè)系統(tǒng)與入侵響應(yīng)系統(tǒng)的發(fā)展。但是與檢測(cè)技術(shù)方面的研究相比，目前關(guān)于入侵響應(yīng)系統(tǒng)的研究明顯滯后，已成為網(wǎng)絡(luò)安全體系中的一個(gè)瓶頸。
　　 為提升入侵響應(yīng)系統(tǒng)的響應(yīng)效率和資源利用率，本文采用分布式、主動(dòng)性的自適應(yīng)實(shí)時(shí)響應(yīng)方式，設(shè)計(jì)實(shí)現(xiàn)了DARIRS(分布式自適應(yīng)實(shí)時(shí)入侵響應(yīng)系統(tǒng)，Distributed AdaptiveReal-time In

2、trusion Response System)，為主機(jī)網(wǎng)絡(luò)提供了較完善的入侵響應(yīng)能力。本文的主要工作和成果如下：
　　 1.對(duì)現(xiàn)有的入侵響應(yīng)體系進(jìn)行了分析研究，基于響應(yīng)類型對(duì)他們進(jìn)行分類，詳細(xì)分析各種系統(tǒng)的優(yōu)缺點(diǎn)。
　　 2.改進(jìn)了當(dāng)前的入侵檢測(cè)體系，主要提高了系統(tǒng)的分布式檢測(cè)能力和攻擊匹配能力，在網(wǎng)絡(luò)中對(duì)入侵進(jìn)行追蹤，可以使系統(tǒng)在某一節(jié)點(diǎn)對(duì)該攻擊進(jìn)行響應(yīng)。
　　 3.設(shè)計(jì)實(shí)現(xiàn)了DARIRS。DARIRS由運(yùn)行

3、在它所保障網(wǎng)絡(luò)上的各種不同點(diǎn)的分布式自適應(yīng)節(jié)點(diǎn)組成。各個(gè)DARIRS節(jié)點(diǎn)之間通過相互通信來共享相關(guān)信息，如網(wǎng)絡(luò)的信息，入侵的信息，以及統(tǒng)籌響應(yīng)的信息等。每一個(gè)DARIRS節(jié)點(diǎn)都是一個(gè)具有完整功能的自適應(yīng)單元，具備對(duì)自適應(yīng)系統(tǒng)中的入侵進(jìn)行響應(yīng)的能力。再加上DARIRS通信的優(yōu)先級(jí)排隊(duì)，分布式響應(yīng)能力和時(shí)間限制響應(yīng)，DARJRS系統(tǒng)可以提供實(shí)時(shí)主動(dòng)的入侵響應(yīng)，從而最大限度地減少對(duì)主機(jī)網(wǎng)絡(luò)的不利影響。
　　 最后，對(duì)全文進(jìn)行總結(jié)，并對(duì)