基于移动Agent的入侵检测系统

论文摘要

入侵检测系统是计算机网络安全的重要组成部分,它实现对入侵信息实时检测的功能。随着网络的迅速发展和广泛普及,日益复杂和隐蔽的入侵使得传统的入侵检测系统无法满足用户的需求,迫切需要采用新的方法来提高入侵检测的效率和准确性。 针对这一问题,本文在参考国内外入侵检测的研究进展的基础上,提出了运用移动代理技术来构造入侵检测系统的方法,并通过设计和实现一个基于移动代理的入侵检测系统的基本框架来试验和分析了这一结合的功能和特点。 在基于移动代理的入侵检测系统中,论文重点讨论了信息检测Agent的设计和实现,同时设计并实现了分布式入侵检测系统中的通信机制。测试结果表明,基于移动代理的入侵检测系统具有良好的可伸缩性和准确性,并具有分布式的实时检测的能力。 论文最后对所作的工作进行了总结,分析了当前模型的不足,并提出了解决的思路,作为下一步研究的基础。

论文目录

• 第一章 引言
• 1.1 研究的技术背景和意义
• 1.2 网络安全的目标
• 1.3 入侵检测系统在网络安全中的地位
• 1.3.1 传统安全技术的不足
• 1.3.2 入侵检测系统的必要性
• 1.4 研究的内容及章节安排
• 第二章 入侵检测系统
• 2.1 入侵检测介绍
• 2.2 入侵检测方法
• 2.2.1 异常入侵检测技术
• 2.2.2 误用入侵检测技术
• 2.3 入侵检测技术
• 2.3.1 事件提取技术
• 2.3.2 入侵分析技术
• 2.3.3 入侵响应技术
• 2.4 入侵检测系统模型
• 2.4.1 通用入侵检测模型
• 2.4.2 通用入侵检测框架（CIDF）
• 2.5 入侵检测系统的发展
• 第三章 移动Agent技术
• 3.1 什么是移动Agent
• 3.2 移动Agent的技术特点
• 3.2.1 移动Agent的性质
• 3.2.2 移动Agent的行为
• 3.2.3 移动Agent的生命周期模型
• 3.2.4 移动Agent的计算模型
• 3.2.5 移动Agent的安全模型
• 3.2.6 移动Agent的移动模型
• 3.3 Java支持下的移动Agent
• 3.4 移动Agent在IDS中的优势
• 第四章 基于Agent的入侵检测系统的设计与实现
• 4.1 设计原则
• 4.2 系统结构设计
• 4.2.1 物理拓扑结构
• 4.2.2 体系结构
• 4.2.3 系统中的各组件
• 4.2.4 数据处理模型
• 4.2.5 系统结构的特点
• 4.4 信息检测Agent的实现
• 4.4.1 网络Sensor Agent的内部结构
• 4.4.2 数据包的解码
• 4.4.3 数据包的分析（上下文无关检测）
• 4.5 Agent间的通信协议
• 4.5.1 通信机制
• 4.5.2 参数分析
• 第五章 系统测试和评估
• 5.1 测试和评估概述
• 5.2 测试评估的步骤
• 5.3 测试环境
• 5.4 测试结果及系统评价
• 第六章 总结与展望
• 参考文献
• 论文发表情况
• 致谢