基于移動代理的入侵檢測技術(shù)在信息化系統(tǒng)中的研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)和企業(yè)信息化的普及和應(yīng)用，計算機安全變得越來越重要。入侵檢測是計算機安全體系結(jié)構(gòu)中的一個重要的組成部分，入侵檢測技術(shù)是對系統(tǒng)或者網(wǎng)絡(luò)審計數(shù)據(jù)進行檢測分析來發(fā)現(xiàn)入侵企圖并采取保護措施的一種技術(shù)。但面對日益更新的網(wǎng)絡(luò)環(huán)境和層出不窮的攻擊方法，傳統(tǒng)構(gòu)建入侵檢測系統(tǒng)的方法顯得缺乏一定的有效性、適應(yīng)性和可擴展性。 本文首先對計算機網(wǎng)絡(luò)安全和入侵檢測系統(tǒng)的相關(guān)概念進行了介紹，并分析了國內(nèi)外入侵檢測系統(tǒng)的發(fā)展歷程和現(xiàn)狀。

2、然后，本文描述了移動代理的相關(guān)技術(shù)，介紹了代理的概念、性質(zhì)、行為、生命周期模型、計算模型、安全模型和移動模型等知識點。結(jié)合移動代理技術(shù)和分布式技術(shù)，本文提出了一種基于移動代理的分布式入侵檢測系統(tǒng)模型，此系統(tǒng)模型是一個開放韻模型，具有良好的可擴充性，各代理之間的協(xié)作是通過它們之間的通信來完成的。并針對本模型的數(shù)據(jù)管理模塊、系統(tǒng)入侵檢測模塊、入侵響應(yīng)模塊等幾部分給出詳細的設(shè)計方案，并在實驗室模擬測試環(huán)境，進行相關(guān)的測試。 最后將此入