基于SNMP的主動入侵檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、入侵檢測系統(tǒng)已經(jīng)成為當(dāng)前網(wǎng)絡(luò)安全領(lǐng)域中的一個新的研究熱點，而如何改善入侵檢測系統(tǒng)中響應(yīng)的被動性、滯后性又是基礎(chǔ)的核心問題之一。筆者曾參與過某公司關(guān)鍵服務(wù)器WWW日志的分析工作，深切體會到網(wǎng)絡(luò)安全的重要性以及事后分析攻擊的不足。所以本文在對當(dāng)前入侵檢測技術(shù)進行研究分析的基礎(chǔ)上，結(jié)合了網(wǎng)絡(luò)管理思想和包過濾防火墻技術(shù)，提出了“基于SNMP(SimpleNetworkManagementProtocol)的主動入侵檢測系統(tǒng)(SNMP_AIDS)

2、的研究與實現(xiàn)”的研究課題。 本文首先研究了現(xiàn)有的入侵檢測系統(tǒng)的發(fā)展現(xiàn)狀和理論基礎(chǔ)，指出目前入侵檢測系統(tǒng)響應(yīng)性能的不足，提出了一種分布式主動響應(yīng)的入侵檢測系統(tǒng)的結(jié)構(gòu)并給出了該系統(tǒng)的體系結(jié)構(gòu)圖。然后設(shè)計了系統(tǒng)中的三大部件：IDS群集、中央事件管理器、防火墻代理模塊，并對這三大部件的功能和特點進行了詳細的分析。該系統(tǒng)在數(shù)據(jù)采集端集中了基于主機的入侵檢測技術(shù)和基于網(wǎng)絡(luò)的入侵檢測技術(shù)，以XML的方式傳遞報警信息，并在中央事件管理器端進行數(shù)

3、據(jù)融合，提高了宏觀檢測能力；同時能夠在不良攻擊到來之時以SNMP協(xié)議聯(lián)動包過濾防火墻實時阻止，從而增強了本系統(tǒng)的主動性。 本文在對系統(tǒng)進行詳細設(shè)計之后，又給出了系統(tǒng)中三大部件的原型實現(xiàn)。IDS群集部分，給出其拓撲結(jié)構(gòu)圖，分析了IDMEF數(shù)據(jù)模型并改進了ALERT類；中央事件管理器部分，給出了程序總體規(guī)劃圖以及一些關(guān)鍵部分的實現(xiàn)；防火墻代理模塊，本文對如何在防火墻端實現(xiàn)Agent進行了探索并取得一定的進展，也給出了具體實現(xiàn)步驟。同