網(wǎng)絡(luò)入侵檢測系統(tǒng)中網(wǎng)絡(luò)管理擴(kuò)展.pdf

1、目前,入侵檢測系統(tǒng)主要分為基于主機(jī)檢測和基于網(wǎng)絡(luò)檢測兩種,一般是對(duì)系統(tǒng)的審計(jì)日志進(jìn)行數(shù)據(jù)挖掘或者對(duì)網(wǎng)絡(luò)包進(jìn)行截取分析,通過模式匹配等手段發(fā)現(xiàn)入侵.這些系統(tǒng)的主要問題是信息來源比較單一,容易產(chǎn)生漏報(bào)和誤報(bào);截取網(wǎng)絡(luò)包消耗了較多的系統(tǒng)資源,影響了正常的工作.另外,管理員在利用入侵檢測系統(tǒng)防范入侵的同時(shí),一般還需要額外的網(wǎng)絡(luò)管理軟件對(duì)網(wǎng)絡(luò)中的設(shè)備進(jìn)行維護(hù),這使日常管理工作變得復(fù)雜.為了解決這些問題,在CIDF基礎(chǔ)上提出了一種基于分布式代理的網(wǎng)

2、絡(luò)入侵檢測系統(tǒng)模型(DA-NIDS).并結(jié)合Java Applet、WWW、CORBA以及簡單網(wǎng)絡(luò)管理協(xié)議,對(duì)該入侵檢測系統(tǒng)進(jìn)行了網(wǎng)絡(luò)管理功能的擴(kuò)展.系統(tǒng)在提供入侵檢測功能的同時(shí),提供瀏覽設(shè)備管理信息庫、配置設(shè)備參數(shù)、監(jiān)測設(shè)備運(yùn)行參數(shù)等功能,從而簡化了管理員的工作.另一方面,因?yàn)楹唵尉W(wǎng)絡(luò)管理協(xié)議得到眾多網(wǎng)絡(luò)設(shè)備的支持,不用添加額外的程序就可以獲取很多有用的信息.將這些信息提供給入侵檢測系統(tǒng),提高了入侵檢測的準(zhǔn)確率.運(yùn)用簡單網(wǎng)絡(luò)管理協(xié)議中