基于移動Agent的入侵檢測系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)上的信息量日益增多，網(wǎng)絡(luò)應(yīng)用越來越普及，網(wǎng)絡(luò)安全問題也越來越突出。傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)如防火墻、加密、身份驗(yàn)證等滿足不了網(wǎng)絡(luò)安全的要求，入侵檢測作為一種積極主動的安全防護(hù)技術(shù)，提供了對內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害時(shí)攔截和防范入侵，受到了人們的重視。
　　 本文在分析當(dāng)前入侵檢測系統(tǒng)優(yōu)缺點(diǎn)的基礎(chǔ)上，建立了一個基于移動Agent的分布式入侵檢測模型，并對其進(jìn)行了實(shí)現(xiàn)。
　　

2、 本文首先討論了移動Agent的概念以及分析了實(shí)現(xiàn)移動Agent的平臺Aglet。移動Agent是一個能在異構(gòu)網(wǎng)絡(luò)中自主地從一臺主機(jī)遷移到另一臺主機(jī)，并可與其他Agent或資源交互的程序，它有減少網(wǎng)絡(luò)的帶寬和時(shí)延、支持離線計(jì)算、封裝協(xié)議、增加應(yīng)用的強(qiáng)壯性和容錯性等優(yōu)點(diǎn)。Aglet是由IBM日本公司用純JAVA開發(fā)的移動Agent系統(tǒng)。它提供了Aglet Workbench平臺，供人們開發(fā)和實(shí)施Agent。Aglet是一較為成功的移動代

3、理系統(tǒng)，它主要提供了一個簡單而全面的移動代理編程模型，為代理提供了動態(tài)和有效的通信機(jī)制，并提供了一套詳細(xì)而簡易的安全機(jī)制。本文重點(diǎn)分析了Aglet系統(tǒng)的體系結(jié)構(gòu)、傳輸協(xié)議、應(yīng)用程序接口、以及編程模型。在此基礎(chǔ)上建立了一個基于移動Agent的分布式入侵檢測系統(tǒng)，該系統(tǒng)主要有數(shù)據(jù)采集Agent、數(shù)據(jù)分析Agent、入侵檢測Agent和管理Agent組成。數(shù)據(jù)采集Agent從網(wǎng)絡(luò)和主機(jī)采集數(shù)據(jù)，數(shù)據(jù)分析Agent按照協(xié)議分析的方法來分析采集到