基于CORBA入侵檢測系統(tǒng)（IDS）的研究與設(shè)計.pdf

1、本文在以下幾個方面對基于CORBA入侵檢測系統(tǒng)（IDS）進(jìn)行了探討：對現(xiàn)存的各種入侵檢測技術(shù)進(jìn)行比較，對各種檢測技術(shù)的優(yōu)缺點進(jìn)行了分析。對入侵檢測系統(tǒng)特別是分布式入侵檢測系統(tǒng)的體系結(jié)構(gòu)進(jìn)行分析，對構(gòu)筑分布式系統(tǒng)所使用的最流行的三種中間件技術(shù)進(jìn)行了比較，同時對系統(tǒng)的可擴(kuò)展性進(jìn)行了研究，論證了將CORBA技術(shù)引入入IDS的優(yōu)勢，特別是利用其“軟件總線”的優(yōu)勢實現(xiàn)可擴(kuò)展性：提出了一種適合于高速網(wǎng)絡(luò)入侵檢測系統(tǒng)的解決方案。 根據(jù)對各種入

2、侵檢測系統(tǒng)及相關(guān)技術(shù)的研究和分析，設(shè)計并實現(xiàn)了一個基于CORBA的入侵檢測系統(tǒng)模型。本系統(tǒng)實現(xiàn)了分布式的檢測器和控制反應(yīng)部分的靈活結(jié)合。本系統(tǒng)具有相當(dāng)好的可擴(kuò)展性，尤其是利用CORBA中的名錄服務(wù)，使控制反應(yīng)部分對檢測器的控制更加方便，即可以通過在系統(tǒng)中指定唯一的名字就可以管理系統(tǒng)中舊有的以及新加入的檢測器，尤其是新的檢測器的加入可以不必改動控制反應(yīng)部分的代碼就可以用。 現(xiàn)在的工作只是用CORBA技術(shù)實現(xiàn)一個模型系統(tǒng)，而且用到的