分布式雙層細(xì)粒度動(dòng)態(tài)安全系統(tǒng).pdf

1、分布式雙層細(xì)粒度動(dòng)態(tài)安全系統(tǒng)是針對(duì)上述弊端研制的一種新型安全系統(tǒng),包含兩個(gè)相互平行的子系統(tǒng):分布式微入侵檢測(cè)系統(tǒng)(DM-IDS)和分布式微防火墻系統(tǒng)(DM-Firewall),形成一種雙層細(xì)粒度動(dòng)態(tài)安全體系結(jié)構(gòu).每個(gè)節(jié)點(diǎn)機(jī)安裝微入侵檢測(cè)系統(tǒng)(M-IDS)和微防火墻系統(tǒng)(M-Firewall),中央管理臺(tái)安裝匯總決策模塊和策略發(fā)布模塊.根據(jù)應(yīng)用需求的不同將整個(gè)受保護(hù)系統(tǒng)分成若干分組,各分組還可以有自己的子分組,形成一個(gè)可動(dòng)態(tài)擴(kuò)展的樹型架構(gòu)

2、.分布式微入侵檢測(cè)系統(tǒng)在應(yīng)用層實(shí)現(xiàn),采用基于專家知識(shí)庫(kù)的誤用檢測(cè)技術(shù)和基于數(shù)據(jù)挖掘的協(xié)同入侵檢測(cè)技術(shù);分布式微防火墻系統(tǒng)在內(nèi)核層實(shí)現(xiàn),采用動(dòng)態(tài)包過(guò)濾技術(shù)和基于移動(dòng)代理的策略發(fā)布機(jī)制.兩者結(jié)合形成一個(gè)適用于分布式環(huán)境的自免疫動(dòng)態(tài)安全系統(tǒng).通過(guò)對(duì)系統(tǒng)進(jìn)行攻擊識(shí)別、網(wǎng)絡(luò)性能、回避技術(shù)、干擾技術(shù)以及匯總決策和策略發(fā)布等方面的測(cè)試,可以得出如下結(jié)論:各主機(jī)只處理對(duì)該機(jī)的攻擊,因此可以快速檢測(cè)入侵;匯總決策具有安全事件關(guān)聯(lián)和協(xié)同入侵檢測(cè)功能,能有效