網(wǎng)絡(luò)入侵監(jiān)測(cè)系統(tǒng)中的回應(yīng)代理和存儲(chǔ)代理.pdf

1、入侵檢測(cè)的研究和開(kāi)發(fā)上遇到一些問(wèn)題,如檢測(cè)效率不能滿足寬帶網(wǎng)要求、誤報(bào)漏報(bào)嚴(yán)重、系統(tǒng)結(jié)構(gòu)不能適應(yīng)網(wǎng)絡(luò)快速變化、缺乏主動(dòng)回應(yīng)措施、系統(tǒng)自身存在安全問(wèn)題等.為了解決這些問(wèn)題,作者在CIDF(通用入侵檢測(cè)框架)的基礎(chǔ)上提出了一種基于分布式代理的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)模型(DA-NIDS).系統(tǒng)由探測(cè)代理、分析代理、存儲(chǔ)代理、回應(yīng)代理和控制中心組成.多代理的模式使得檢測(cè)的網(wǎng)絡(luò)流量可以進(jìn)行劃分,系統(tǒng)能根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)變化迅速重新構(gòu)建.基于協(xié)議分析和狀態(tài)分析

2、的檢測(cè)算法提高了檢測(cè)效率和準(zhǔn)確率.可配置的主動(dòng)回應(yīng)代理能作出及時(shí)合理的響應(yīng).代理之間的身份認(rèn)證和通訊保密較好地保證了系統(tǒng)自身的安全.遵循基于時(shí)間的防護(hù)原則的基礎(chǔ)上,設(shè)計(jì)并實(shí)現(xiàn)了入侵檢測(cè)的回應(yīng)代理.回應(yīng)代理可以用多種方式主動(dòng)回應(yīng)入侵行為,并且回應(yīng)方式是可以由用戶配置的.提出了一種新的警報(bào)級(jí)別定義方式,這種定義方法充分考慮了攻擊的移植能力和連續(xù)性.首次將遠(yuǎn)程操作系統(tǒng)探測(cè)技術(shù)引入到入侵檢測(cè)系統(tǒng)中,使系統(tǒng)能自動(dòng)適應(yīng)網(wǎng)絡(luò)環(huán)境的變化,提高檢測(cè)效率和