基于智能主體的分布式入侵檢測(cè)系統(tǒng).pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)的普及和飛速發(fā)展，網(wǎng)絡(luò)用戶面臨著日益嚴(yán)重的安全問(wèn)題，網(wǎng)絡(luò)入侵已經(jīng)成為計(jì)算機(jī)安全和網(wǎng)絡(luò)安全的最大威脅。入侵檢測(cè)作為一個(gè)迅速發(fā)展的新領(lǐng)域，已經(jīng)成為網(wǎng)絡(luò)安全研究中的一個(gè)極為重要的研究方向。 智能主體技術(shù)是一種新的軟件設(shè)計(jì)模式，具有自主性、交互性和移動(dòng)性等特性。智能主體技術(shù)為包括入侵檢測(cè)在內(nèi)的基于網(wǎng)絡(luò)的分布式計(jì)算等方面的應(yīng)用提供了一個(gè)全新的設(shè)計(jì)方案。因此，研究基于智能主體技術(shù)的分布式入侵檢測(cè)技術(shù)具有重要的理論意義和實(shí)際的

2、應(yīng)用價(jià)值。 本論文在總結(jié)目前基于智能主體技術(shù)的分布式入侵檢測(cè)系統(tǒng)所存在的問(wèn)題的基礎(chǔ)上，提出和實(shí)現(xiàn)了一種基于智能主體技術(shù)的分布式入侵檢測(cè)系統(tǒng)ADIDS。 論文的創(chuàng)新之處在于：第一，為了解決層次化入侵檢測(cè)系統(tǒng)所存在的單點(diǎn)失效和處理能力瓶頸問(wèn)題，我們?cè)贏DIDS系統(tǒng)中引入了功能冗余的設(shè)計(jì)思想。 第二，在ADIDS系統(tǒng)中，各智能主體所執(zhí)行的入侵檢測(cè)任務(wù)側(cè)重點(diǎn)不同，沒(méi)有必要對(duì)所有的智能主體都加載所有的功能構(gòu)件，因此，我們?cè)?/p>

3、設(shè)計(jì)智能主體的入侵檢測(cè)功能時(shí)，采用了一種稱為按需裝配的方式。這種方式不僅大大減輕了對(duì)主機(jī)和網(wǎng)絡(luò)資源的消耗，而且提高ADIDS系統(tǒng)的入侵檢測(cè)的效率。 第三，充分利用了開(kāi)放源碼的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)Snort插件形式，來(lái)構(gòu)建ADIDS系統(tǒng)中的邏輯構(gòu)件庫(kù)，這樣智能主體可以根據(jù)入侵檢測(cè)任務(wù)的需要，方便地加載相應(yīng)的功能構(gòu)件，實(shí)現(xiàn)入侵檢測(cè)功能上的自我增強(qiáng)。 第四，為了有效地處理各主機(jī)和網(wǎng)絡(luò)段上的入侵檢測(cè)系統(tǒng)上報(bào)給NSCC的入侵可疑活動(dòng)的