基于分布式入侵检测的抗攻击问题研究

论文摘要

入侵检测系统已经成为互联网上最重要的防止信息系统遭非法攻击的手段之一。目前入侵检测系统发展迅速,但常规的入侵检测系统大多数都采用单一体系结构,且在系统结构和检测技术上存在分布性差、单点失效和鲁棒性差等缺陷。本文试图通过研究一个新的入侵检测模型来推进上述问题的解决。本文主要工作如下:分析入侵检测系统的发展概况,研究国内外专家提出的比较有影响力的入侵检测系统,总结其优点,探讨其不足之处,在此基础上,提出抗攻击的多agent入侵检测模型研究的技术路线。剖析入侵检测系统的工作原理以及相关协议,研究常用入侵检测技术,为进一步研究做准备;刻画抗攻击的多agent入侵检测模型应具备的特征,并以此为目标提出一种新的抗攻击的多agent入侵检测模型的研究思路,构建模型。该模型结合分布式和Agent技术,把入侵检测系统按功能进行模块化,使系统各部件得到合理调配,各司其职。并采用二级分析机制,局部检测agent分布在各网段和主机当中,对捕获到的所有信息进行初次检测。全局检测agent则用来检测局部检测agent向其发送的可疑信息,进一步防止漏报、误报及分布式攻击的出现,提高入侵检测的效率和正确率。对模型提出的抗攻击技术展开详细研究,使系统的主要部件在自身受到攻击后,能迅速自我调整,不影响入侵检测的正常进行。并进行相关试验,验证其抗攻击功能。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题研究背景和意义
• 1.2 入侵检测系统的发展概况
• 1.2.1 典型系统介绍
• 1.2.2 现有IDS 的不足
• 1.3 抗攻击问题的研究状况
• 1.4 课题研究内容
• 1.5 论文的结构和章节安排
• 第二章 入侵检测技术综述
• 2.1 入侵检测
• 2.1.1 入侵检测的概念
• 2.1.2 入侵检测方法
• 2.1.3 入侵检测的流程
• 2.2 入侵检测系统相关理论
• 2.2.1 入侵检测系统的定义及作用
• 2.2.2 入侵检测系统参考模型及标准化工作
• 2.3 入侵检测系统的分类情况
• 第三章 抗攻击的入侵检测模型
• 3.1 分布式入侵检测思想
• 3.1.1 分布式基本架构
• 3.1.2 基本功能要求
• 3.2 移动AGENT 技术
• 3.2.1 移动Agent 简析
• 3.2.2 移动Agent 的特性
• 3.2.3 Java 支持下的移动Agent
• 3.3 结合分布式和AGENT 技术的IDS 特性分析
• 3.4 抗攻击的入侵检测模型的设计
• 3.4.1 整体模型
• 3.4.2 各部分功能设计
• 第四章 模型的关键技术研究
• 4.1 IDS 抗攻击策略
• 4.1.1 IDS 受攻击可能性分析及处理办法
• 4.1.2 系统受攻击的分析方法
• 4.2 移动AGENT 的安全构架
• 4.3 通信的设计
• 4.3.1 通信协议的分类
• 4.3.2 通信协议格式和消息原语的设计
• 4.3.3 报文的安全传输
• 4.3.4 通信协议模型
• 4.4 主要部件抗攻击机制的实现
• 4.4.1 性能评估函数
• 4.4.2 PDA 抗攻击机制的实现
• 4.4.3 EDA 抗攻击机制的实现
• 4.4.4 MA 抗攻击机制的实现
• 4.5 模型的验证
• 4.5.1 实验环境
• 4.5.2 实验结果
• 4.5.3 实验总结
• 结束语
• 参考文献
• 致谢
• 附录（攻读硕士期间科研情况）