IPv6下基于移动代理的入侵检测系统研究

论文摘要

随着计算机网络技术的快速发展,网络安全问题越来越受到人们的重视。入侵检测技术作为一种主动的安全防护技术,能够及时地检测到各种恶意入侵并进行响应,入侵检测系统已成为网络安全研究的一个热点。IPv6作为下一代Internet的网络协议,对网络安全提出了新的挑战。因此,研究IPv6下的入侵检测系统具有重要的意义。本文详细分析了已有的传统入侵检测系统和基于移动代理的入侵检测系统的现状,介绍了移动代理在入侵检测技术中的应用及优势。在此基础上,采用典型的移动代理系统IBM Aglets设计了一种新的IPv6下基于移动代理的入侵检测系统框架,并设计了不同功能的移动代理。该模型使用分布式组件来进行入侵数据的收集及分析,是对传统的集中式入侵检测系统的一大改进,移动代理可以自治的在各主机之间自主迁移,分析数据进而发现入侵,利用移动代理的这种迁移性实现了对分布式攻击的检测,为解决目前的分布式攻击问题,提供了一种有效的防范措施。文章主要对系统中的数据收集Agent、数据分析Agent、规则库和综合分析Agent这四个关键部件以及系统中Agent的通信机制进行了设计并在移动代理平台──IBM Aglets上进行了验证。论文分析和实现了数据包捕获技术和协议分析技术,定义了规则语句,对模式匹配技术和协议分析技术进行了比较,并分析比较了几种经典的规则匹配算法。该系统将移动Agent技术应用于入侵检测,将任务处理和数据分布到网络各个结点上,解决了传统的集中式入侵检测系统的缺陷,能充分利用网络资源协同完成入侵检测任务,通过自我学习提高系统的入侵检测能力。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 研究背景
• 1.2 课题国内外研究现状
• 1.3 论文的主要工作和章节安排
• 1.4 本章小结
• 2 入侵检测系统概述
• 2.1 入侵检测系统的概念
• 2.2 入侵检测系统的组成
• 2.3 入侵检测系统的分类
• 2.3.1 根据数据来源不同分类
• 2.3.2 根据检测技术的不同分类
• 2.3.3 根据系统实现的结构分类
• 2.4 入侵检测方法
• 2.5 本章小结
• 3 移动代理技术
• 3.1 移动代理概述
• 3.1.1 移动代理的定义
• 3.1.2 移动代理的特性
• 3.2 移动AGENT 系统的体系结构
• 3.3 移动AGENT 系统中的关键技术
• 3.3.1 移动的实现
• 3.3.2 移动Agent 的安全机制
• 3.3.3 移动Agent 的容错策略
• 3.4 移动代理技术应用于入侵检测系统的优势
• 3.5 移动AGENT 平台AGLET
• 3.5.1 Aglet 的系统框架
• 3.5.2 Aglet 的生命周期
• 3.5.3 Aglet 的系统对象
• 3.6 本章小结
• 4 基于MA 的IDS 的系统设计
• 4.1 系统体系结构
• 4.2 系统的工作流程
• 4.3 移动代理环境的建立
• 4.3.1 Aglet 虚拟机环境－Tahiti
• 4.3.2 Aglet 平台的安装
• 4.4 本章小结
• 5 基于MA 的IDS 系统主要组件设计
• 5.1 数据收集AGENT 的设计
• 5.2 数据分析AGENT 的设计
• 5.2.1 分层次协议解析
• 5.2.2 数据结构设计
• 5.3 规则库的设计
• 5.3.1 规则结构定义
• 5.3.2 规则存储结构
• 5.3.3 数据结构设计
• 5.4 综合分析AGENT 的设计
• 5.4.1 基于协议的分析检测方法
• 5.4.2 规则匹配算法
• 5.5 系统中AGENT 的通信
• 5.5.1 通信机制
• 5.5.2 通信方式
• 5.5.3 Tahiti 平台上的通信实验
• 5.6 本章小结
• 6 结论
• 6.1 总结
• 6.2 今后工作的展望
• 致谢
• 参考文献
• 附录