基于智能Agent的分布式入侵檢測(cè)系統(tǒng)設(shè)計(jì).pdf

1、本論文以中科院西安網(wǎng)絡(luò)中心網(wǎng)絡(luò)安全嵌入式研究項(xiàng)目的研究和開發(fā)為背景，分析了當(dāng)前系統(tǒng)中存在的問題，即檢測(cè)速度太慢，檢測(cè)技術(shù)的發(fā)展跟不上網(wǎng)速的快速發(fā)展，在分布性、靈活性、效率等方面還不盡如人意。因此本研究開始尋求新的技術(shù)，以求提高入侵檢測(cè)系統(tǒng)的整體性能。本文嘗試了在入侵檢測(cè)系統(tǒng)中引入智能Agent技術(shù)，力圖使其在實(shí)時(shí)性、可擴(kuò)展性、靈活性以及系統(tǒng)的容錯(cuò)能力等方面有較大的改善，使系統(tǒng)具有較好的性能和靈活性。 Agent技術(shù)是緣于智能代理

2、的分布式計(jì)算技術(shù)。與傳統(tǒng)的分布式相比，Agent能減輕網(wǎng)絡(luò)流量，以異步方式自主運(yùn)行，能動(dòng)態(tài)適應(yīng)網(wǎng)絡(luò)變化等。將多Agent系統(tǒng)技術(shù)應(yīng)用到分布式入侵檢測(cè)系統(tǒng)中，將能實(shí)現(xiàn)全局范圍內(nèi)的入侵檢測(cè)功能，對(duì)網(wǎng)絡(luò)系統(tǒng)和主機(jī)資源的占用較低，減少了出現(xiàn)瓶頸的可能，而且易于分發(fā)服務(wù)。 本文對(duì)入侵檢測(cè)系統(tǒng)作了詳細(xì)介紹，分析了常用的幾種檢測(cè)方法，對(duì)Agent技術(shù)及其平臺(tái)Aglet在IDS中的優(yōu)點(diǎn)作了介紹，對(duì)比分析了檢測(cè)引擎使用的幾種模式匹配算法，采用協(xié)議