入侵檢測消息協(xié)作中間件的研究.pdf

1、論文分析了分布式入侵檢測系統(tǒng)的體系結構和組件之間信息共享方式的演變，對CIDF(公共入侵檢測框架)中的組件通信機制、IDXP(入侵檢測交換協(xié)議)和現有分布式入侵檢測系統(tǒng)的組件通信機制進行了研究。這些通信方案存在兩個不足之處：一是對通信過程中的異構性問題未考慮或考慮不充分，這不便于異構網絡環(huán)境下組件的集成；二是不支持信息查詢，這不便于組件之間的協(xié)作檢測。為了實現組件之間的協(xié)作，發(fā)送方必須把它的所有檢測信息發(fā)送到接收方，否則接收方就有可能錯

2、過一些重要信息。一方面，接收方必須花費一定的資源來處理那些它不需要的信息，并且接收方有可能被這些信息所湮沒而導致崩潰。另一方面，一部分網絡帶寬被用來傳送不需要的信息導致資源浪費。 針對這兩個問題，論文提出一個結合消息中間件技術和語義Web技術的解決方案。在語義Web技術方面，首先應用本體描述語言DAML+OIL定義面向入侵事件類型描述的本體，然后基于該本體的語義匹配和Agent交互一起提供入侵事件類型的發(fā)布、撤消和查詢功能。在消