基于分布式入侵检测系统研究

论文摘要

随着计算机网络系统中的重要信息越来越多,网络安全问题日益突出,需要尽可能找到更好的措施以保护系统免受入侵者的攻击。入侵检测已经成为网络安全研究领域的新的热点。如何建立基于分布式,实时检测、动态防御的安全的入侵检测系统,成为入侵检测的新的发展方向。 本文首先从数据源、入侵检测方法等几个方面对现有运用较多的入侵检测系统进行了详细的研究,并着重分析了目前研究入侵检测系统所面临的问题以及入侵检测技术有关标准化的问题。 其次,针对入侵检测系统的不足,引入并分析了分布式CORBA中间件技术。系统引入分布式CORBA技术,利用CORBA的“软件总线”的特点,很好的解决系统平台的异构性、适应性的问题。并且讨论了CORBA技术的安全性问题。基于CORBA良好的实时性,提出在检测系统检测方法上,结合专家系统和数据挖掘两种智能信息处理技术,增强模型分析的智能性和对新的入侵的适应性。 最后,基于对CORBA及其入侵检测技术的研究,设计并实现了一个基于CORBA的分布式网络入侵检测系统CDNIDS。详细讨论CDNIDS系统的体系结构、通信模型、功能模型、系统构成等方面,并且给出了系统通信中的关键对象IDL程序描述,同时深入分析了利用该模型解决关键问题的技术机理。 本文所开发的CDNIDS系统具有系统机构清晰、适应性好、扩展性好的特点。特别是对于目前复杂网络结构具有良好的应用前景。

论文目录

• 第1章 绪论
• 1.1 课题的来源、目的及意义
• 1.2 入侵检测系统国内外的研究现状
• 1.3 主要研究工作和结构
• 1.4 论文的结构和章节
• 第2章 入侵检测系统
• 2.1 入侵检测的系统
• 2.1.1 入侵检测系统模型
• 2.1.2 按数据的分类
• 2.2 误用入侵检测
• 2.3 异常入侵检测
• 2.4 本章小结
• 第3章 分布式CORBA技术、专家系统
• 3.1 分布式CORBA技术
• 3.1.1 CORBA的基本组成
• 3.1.2 CORBA工作过程
• 3.1.3 CORBA对象服务
• 3.1.4 命名服务
• 3.1.5 CORBA的特点
• 3.1.6 CORBA与NIDS的结合
• 3.2 专家系统
• 3.2.1 专家系统的结构与特点
• 3.2.2 专家系统在CDNIDS中的应用
• 3.3 数据挖掘
• 3.3.1 数据挖掘的过程
• 3.3.2 数据挖掘的分析方法
• 3.3.3 数据挖掘与决策
• 3.3.4 数据挖掘在CDNIDS中的应用
• 3.4 本章小结
• 第4章 分布式入侵检测系统的设计
• 4.1 CDNIDS体系结构模型
• 4.1.1 CDNIDS模型的特点
• 4.2 通信模型
• 4.3 对象交互
• 4.4 系统的IDL接口设计
• 4.5 本章小结
• 第5章 CDNIDS系统的设计和实现
• 5.1 基于Snort的网络误用检测
• 5.2 监测点的设计与实现
• 5.2.1 数据采集部分
• 5.2.2 入侵响应
• 5.2.3 域管理器
• 5.3 分析部件的设计与实现
• 5.4 管理点的设计与实现
• 5.5 本章小结
• 第6章 总结与展望
• 参考文献
• 附录
• 作者在研究生期间发表的论文
• 致谢