分布式入侵检测系统的研究与设计

论文摘要

分布式入侵检测系统能进一步解决当前网络存在的安全问题,为建设高质量、高稳定性、高可靠性的安全网络提供了有利的支撑。面对网络的不断扩大和网络环境的日益复杂,分布式入侵检测系统将承担更加重要的网络分析和检测任务,已日益成为学术界研究的热点。分布式入侵检测系统在数据收集、数据检测、系统的灵活性方面明显优于一般的网络入侵检测系统。论文针对现有分布式入侵检测系统在分布式检测方面存在的不足,提出了基于分布式入侵检测环境中独立检测模块之间信息交互与信息共享的方法,同时结合对数据流向的考虑,加强对数据的检测,尤其是对分布式网络攻击的检测。本文主要是对在分布式入侵检测中存在的问题进行研究,通过研究提高系统的通信安全性、子系统间的数据共享和实现模块间的准确定位。论文的主要内容如下:①对分布式入侵检测系统进行了总体设计,研究了各个功能模块及其结构,对系统的数据流进行了分析。②研究分布检测感应器、分布入侵检测规则,提出了分布式检测规则结构优化策略,以提高规则匹配的速度。③研究分布检测分析器,通过对网络数据流进行分析,提出了层次与水平相结合的一种检测方法,实现各个检测实体之间数据交换与共享,并对分布检测分析器的分类算法进行了研究。④本文对独立检测单元之间的通信模块进行了设计与实现,同时加入了数据加密、认证等安全要素,提高了数据交换的安全性与准确性,同时对各个模块之间的传递的消息进行了定义,对基于目录的模块定位进行了研究。综上,本文针对分布式网络环境的特点做了分布式入侵检测技术研究,经过性能测试,能够完成分布式的网络检测任务,有利于提高系统的检测效率。

论文目录

• 摘要
• ABSTRACT
• 1 绪论
• 1.1 选题背景及研究意义
• 1.2 国内外研究现状
• 1.3 本文的主要内容与组织结构
• 2 分布式入侵检测系统概述
• 2.1 入侵检测系统基本概念
• 2.2 入侵检测系统技术与发展趋势
• 2.2.1 入侵检测技术
• 2.2.2 入侵检测发展趋势
• 2.3 分布式入侵检测分类
• 2.4 分布式入侵检测系统体系结构
• 2.5 本章小结
• 3 分布式入侵检测系统研究
• 3.1 分布检测感应器规则结构优化策略
• 3.1.1 规则链表结构改进
• 3.1.2 检测规则结构优化策略
• 3.2 分布检测分析器的查询研究
• 3.2.1 查询参数设定
• 3.2.2 查询响应时间计算
• 3.2.3 查询消息分类
• 3.3 分布检测分析器分类算法研究
• 3.3.1 基于视图分类原理
• 3.3.2 分析器视图分类
• 3.4 本章小结
• 4 分布式入侵检测系统设计与实现
• 4.1 系统总体结构
• 4.2 分布检测感应器设计与实现
• 4.2.1 分布式检测感应器结构设计
• 4.2.2 数据包获取
• 4.2.3 规则处理
• 4.2.4 检测引擎
• 4.3 分布检测分析器设计与实现
• 4.3.1 设计思想和原则
• 4.3.2 分布检测分析器结构设计
• 4.3.3 分布式攻击检测
• 4.4 通信模块设计与实现
• 4.4.1 模块层次结构设计
• 4.4.2 目录服务
• 4.4.3 分析器接收与发送请求模块
• 4.5 系统界面图
• 4.6 本章小结
• 5 系统性能分析
• 5.1 系统测试标准
• 5.2 测试环境
• 5.2.1 系统测试硬件环境
• 5.2.2 系统测试软件环境
• 5.3 系统测试
• 5.3.1 功能测试
• 5.3.2 性能测试
• 5.4 本章小结
• 6 结论与展望
• 6.1 结论
• 6.2 展望
• 致谢
• 参考文献
• 附录