分布式集成防御系統(tǒng)框架及相關(guān)算法的研究.pdf

1、隨著Internet應(yīng)用的普及與深入，網(wǎng)絡(luò)安全問(wèn)題逐漸成為研究的焦點(diǎn)。本文作者有幸參加了信息產(chǎn)業(yè)部電子生產(chǎn)發(fā)展基金項(xiàng)目“網(wǎng)絡(luò)安全集成防護(hù)系統(tǒng)”。本文主要就項(xiàng)目中的集成防御和入侵檢測(cè)的準(zhǔn)確性、系統(tǒng)的抗毀性等幾個(gè)方向的若干問(wèn)題展開研究。 本文通過(guò)研究SmartAgent、知識(shí)更新中心等相關(guān)問(wèn)題，對(duì)集成框架的擴(kuò)展性進(jìn)行了深入探索。本系統(tǒng)把各個(gè)不同功能的組件都作為插件，可以方便地增加新的功能組件。SmartAgent為插件提供了統(tǒng)一的管

2、理接口和通訊機(jī)制，并結(jié)合知識(shí)更新中心為各個(gè)插件提供了自動(dòng)升級(jí)的功能。 當(dāng)前的入侵檢測(cè)系統(tǒng)都面臨入侵檢測(cè)漏報(bào)和誤報(bào)的問(wèn)題，這會(huì)對(duì)入侵行為的自動(dòng)響應(yīng)帶來(lái)極大的問(wèn)題。本文提出安全等級(jí)策略和對(duì)多個(gè)入侵檢測(cè)子系統(tǒng)的數(shù)據(jù)融合來(lái)解決入侵檢測(cè)漏報(bào)和誤報(bào)的問(wèn)題。多個(gè)入侵檢測(cè)子系統(tǒng)的數(shù)據(jù)融合有效地防止了漏報(bào)，而結(jié)合安全等級(jí)策略又可以防止誤報(bào)的產(chǎn)生。 在防御網(wǎng)絡(luò)攻擊的時(shí)候，如果防御系統(tǒng)本身受到攻擊而失效，其結(jié)果是災(zāi)難性的。為了解決這個(gè)問(wèn)題，本