基于移动代理的入侵检测系统关键技术研究与实现

论文摘要

随着计算机网络应用的普及,网络安全已经成为不容忽视的问题。如今数据加密、病毒防护程序、防火墙、入侵检测等网络安全防护措施日趋成熟。防火墙能够阻断大多数来自外部的入侵攻击,但仍会有一部分绕过防火墙渗透到网络内部。入侵检测不仅可以识别来自外部的攻击行为,也可以检测来自内部网络的未授权活动及破坏,成为继防火墙之后网络安全第二道防线,日益得到重视。而攻击工具与手法日趋复杂多样,对入侵检测系统的要求也越来越高。目前有很多基于主机和基于网络的入侵检测系统,存在着诸多不足,后来有了分布式入侵检测系统,其性能也有待改进。为提高入侵检测系统的性能和效率,有关组织提出基于代理技术的入侵检测系统,目前已有一定的研究成果。本文详细分析了已有的传统入侵检测系统和基于移动代理的入侵检测系统的现状,介绍移动代理在入侵检测技术中的应用及优势。在此基础上,采用典型移动代理系统IBM Aglets设计了一种基于移动代理的入侵检测系统框架,并设计了不同功能的移动代理,分析多个移动代理协作进行数据采集与跟踪检测入侵攻击的过程,这些移动代理实时跟踪监视网络设备和主机,了解网络上的流量和主机的状态,并对结果数据进行分析审计,做出一定的响应。传统的入侵检测系统采集分析大量的主机日志或者网络数据包流量,降低了系统的性能。本文利用移动代理的智能性与移动性和SNMP(Simple Network Management Protocol)协议的简单高效的特性,通过移动代理按需动态的采集日志及SNMP MIB (Management Information Base)中主机和网络相关的数据,并利用SNMP的扩展协议AgentX对SNMP MIB进行扩充,为数据采集提供了更多的数据源。本文最后选用几种典型的DoS(Denial of Service)攻击工具对数据采集模块进行测试与简单的结果分析,通过在不同情况下对相关参数的观察,证明了数据采集的有效性。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题研究背景
• 1.2 课题研究现状及发展趋势
• 1.3 论文主要工作及章节安排
• 1.4 本章小结
• 第2章 入侵检测系统体系结构
• 2.1 入侵检测系统的概念
• 2.2 入侵检测系统模型
• 2.3 入侵检测系统分类
• 2.4 本章小结
• 第3章 基于移动代理的入侵检测模型
• 3.1 移动代理
• 3.1.1 移动代理介绍
• 3.1.2 移动代理互操作性
• 3.1.3 移动代理系统结构
• 3.1.4 移动代理系统的安全性
• 3.2 基于移动代理的IDS优势
• 3.3 移动代理系统IBM AGLETS
• 3.3.1 IBM Aglets
• 3.3.2 Aglets 的运行
• 3.4 基于移动代理的入侵检测系统结构
• 3.4.1 MAIDS系统模型
• 3.4.2 移动代理的设计
• 3.5 本章小结
• 第4章 数据采集模块的设计与实现
• 4.1 SNMP协议体系结构
• 4.1.1 管理信息库
• 4.1.2 管理信息结构
• 4.1.3 SNMP协议
• 4.2 扩展SNMP代理协议
• 4.2.1 SMUX协议
• 4.2.2 DPI协议
• 4.2.3 AgentX协议
• 4.3 SNMP代理扩展的实现
• 4.3.1 MIB文件的定义
• 4.3.2 SNMP代理扩展
• 4.4 数据采集模块的功能设计
• 4.5 移动代理和SNMP协议接口设计
• 4.5.1 移动代理对SNMP代理的访问设计
• 4.5.2 MA、SNMP代理与SNMP子代理之间的通信
• 4.5.3 SNMP管理移动代理信息
• 4.6 数据采集模块的实现
• 4.6.1 基于主机的数据采集
• 4.6.2 基于网络设备的数据采集
• 4.7 本章小结
• 第5章 几种典型DoS攻击测试
• 5.1 SYNFLOOD攻击下的相关数据采集
• 5.2 UDPFLOOD攻击下的相关数据采集
• 5.3 FAKEPING攻击下的相关数据采集
• 5.4 本章小结
• 总结
• 参考文献
• 攻读硕士学位期间所发表的学术论文
• 致谢