基于移動(dòng)代理技術(shù)的入侵檢測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的普及和應(yīng)用，網(wǎng)絡(luò)安全變得越來(lái)越重要。入侵檢測(cè)是計(jì)算機(jī)安全體系結(jié)構(gòu)中非常重要的組成部分，它是一種通過(guò)檢測(cè)分析系統(tǒng)或網(wǎng)絡(luò)審計(jì)數(shù)據(jù)來(lái)發(fā)現(xiàn)入侵行為并采取保護(hù)措施的一種技術(shù)。入侵檢測(cè)系統(tǒng)可以檢測(cè)到多種惡意的網(wǎng)絡(luò)流量攻擊和計(jì)算機(jī)非法使用行為，從而彌補(bǔ)了傳統(tǒng)防火墻的不足。然而隨著網(wǎng)絡(luò)環(huán)境的日益復(fù)雜，新的攻擊方法不斷出現(xiàn)，傳統(tǒng)的入侵檢測(cè)系統(tǒng)已經(jīng)缺乏一定的有效性、適應(yīng)性和可擴(kuò)展性。為了克服這些缺點(diǎn)，本文將移動(dòng)代理 (Mobile A

2、gent) 技術(shù)引入到入侵檢測(cè)系統(tǒng)中，提出了基于移動(dòng)代理的分布式入侵檢測(cè)系統(tǒng)。該系統(tǒng)將輕量級(jí)入侵檢測(cè)系統(tǒng) Snort 與 IBM 的的 Aglet 移動(dòng)代理平臺(tái)相結(jié)合，由代理協(xié)作完成檢測(cè)任務(wù)，從而提高檢測(cè)系統(tǒng)的有效性和靈活性。 本論文首先對(duì)入侵檢測(cè)系統(tǒng)和移動(dòng)代理技術(shù)分別進(jìn)行了介紹，并闡述了 IBM公司的 Aglet 平臺(tái)與 snort 的規(guī)則編寫(xiě)，然后提出了基于移動(dòng)代理技術(shù)的入侵檢測(cè)系統(tǒng)模型，該模型由控制服務(wù)器 (Control

3、 Server) 和受檢主機(jī) (Host) 二部分組成，其中控制服務(wù)器由主機(jī)管理單元、Agent 管理單元和響應(yīng)單元三個(gè)單元構(gòu)成，而受檢主機(jī)則包括入侵檢測(cè)模塊和數(shù)據(jù)庫(kù) Mysql，接著對(duì)該系統(tǒng)的各功能單元模塊進(jìn)行了詳細(xì)的設(shè)計(jì)與實(shí)現(xiàn)，實(shí)時(shí)地為各個(gè)代理分配任務(wù)，從而提高了入侵檢測(cè)的效率，減少網(wǎng)絡(luò)負(fù)擔(dān)。最后對(duì)該系統(tǒng)進(jìn)行了新主機(jī)注冊(cè)、檢測(cè)代理、移動(dòng)維護(hù)代理的測(cè)試，并提出了未來(lái)研究的方向。 系統(tǒng)采用 Java 作為開(kāi)發(fā)語(yǔ)言，并基于 IBM