基于Agent的分布式入侵检测系统关键技术研究

论文摘要

随着互联网规模和应用的迅猛发展,网络安全问题越来越受到人们的重视。随着攻击手法的日趋复杂多样以及各种攻击工具的获取越来越容易,攻击互联网的门槛也越来越低。同时,网络安全的环境日趋严峻使得传统的防火墙设备己经无法满足当前的需要。因此,入侵检测技术成为了网络信息安全领域研究的热点。本文通过分析和研究入侵检测系统的发展现状和发展趋势,针对当前网络面临的安全威胁及分布式入侵检测技术特点,结合国内外分布式入侵检测研究的现状,提出了基于Agent的分布式入侵检测系统模型ADIDS的框架。该系统模型具有Agent技术与分布式技术很好的结合和分层体系结构特点。通过协作检测Agent与监测控制Agent以及入侵检测Agent之间相互协作,实现了分布式入侵检测功能。为使分布式入侵检测系统具备一定的健壮性,本文探讨了使监测控制Agent免于单点失效的恢复机制。同时,使用BP神经网络技术和Snort提供的插件技术实现了入侵检测Agent的异常检测功能。实验表明,对于对入侵检测Agent中的BP snort模块中训练算法、隐层神经元数目等关键参数进行优选,使得异常检测模块BP snort在入侵检测中能够发挥较好的作用。

论文目录

• 摘要
• Abstract
• 1 前言
• 1.1 课题研究背景
• 1.2 课题研究现状
• 1.3 课题主要研究内容
• 2 课题相关基础理论
• 2.1 入侵检测系统的概念和模型
• 2.2 入侵检测系统的分类
• 2.2.1 基于数据源的分类
• 2.2.2 基于检测方法的分类
• 2.3 Agent技术在入侵检测中的应用
• 2.3.1 Agent的基本概念
• 2.3.2 Agent与入侵检测的结合
• 2.4 神经网络与入侵检测的结合
• 2.4.1 神经网络简介
• 2.4.2 BP算法简介
• 2.4.3 BP算法存在的缺点及改进
• 2.4.4 BP神经网络在入侵检测中的应用
• 3 基于Agent的分布式入侵检测系统模型研究
• 3.1 ADIDS模型概要设计
• 3.2 ADIDS模型详细设计
• 3.2.1 MA设计
• 3.2.2 CDA设计
• 3.2.3 IDA设计
• 3.3 ADIDS模型通信机制设计
• 3.4 ADIDS模型与AAFID的比较
• 4 ADIDS模型关键功能模块实现
• 4.1 基于Snort的IDA误用检测模块实现
• 4.2 基于BP Snort的IDA异常检测模块实现
• 4.3 模块关键参数选取
• 4.3.1 输入和输出层神经元数目
• 4.3.2 隐层神经元数目
• 4.3.3 初始权值和偏置值
• 4.3.4 其他参数
• 5 ADIDS模型关键功能模块测试
• 5.1 测试数据的选择
• 5.2 数据预处理
• 5.3 BP snort测试
• 5.3.1 BP snort参数验证
• 5.3.2 BP snort功能测试
• 6 总结与展望
• 6.1 总结
• 6.2 展望
• 致谢
• 参考文献
• 在校学习期间发表的论文