基于CORBA技术的分布式入侵检测系统研究

论文摘要

计算机和互联网技术正在改变着人类社会的面貌,与之伴随而来的是信息和网络安全的问题。入侵技术越来越朝着综合化、复杂化、间接化、分布化和规模化的方向发展。与此同时入侵检测技术也在不断的取得进步,它被认为是防火墙之后的最后一道安全闸门,是网络安全体系中的一个重要组成部分。攻击技术的发展,尤其是分布式攻击的出现,使传统的单机IDS的局限性越来越明显,于是便产生了分布式入侵检测系统。网络的异构、分布、动态和开放属性要求采用一种新方式对开放资源进行控制和管理,只有构建在分布式处理环境上的入侵检测系统才能更好地适应现有和未来的入侵检测的发展。而CORBA(Common Object Request Broker Architecture,公共对象请求代理体系结构)技术正是为了实现分布式计算而引入的。 本文将入侵检测技术与CORBA技术结合起来,设计了一种基于CORBA技术的分布式入侵检测系统模型。论文的研究、设计工作主要包括以下几个方面: 1 分析了网络安全的现状,对入侵技术及其发展作了总结;研究了分布式入侵检测架构的背景;介绍了入侵检测的CIDF模型以及IDWG的标准化努力。分析了入侵检测发展中存在的问题,比如交互性差、扩展性差、检测效率低下等问题。 2 结合现有入侵检测系统中存在的可交互性差、可扩展性差、不能跨平台性和对分布式入侵检测攻击无能为力的缺点,认为将CORBA技术与入侵检测技术结合起来的可行性进行的深入的研究。CORBA技术正好能弥补现有入侵检测技术中存在的不能跨平台、跨语言、可扩展性差等的缺点,将二者结合具有很好的实用价值。 3 设计了基于CORBA技术的分布式入侵检测系统模型(CDIDS)。首先介绍了模型的设计思想,描述了CDIDS的各个功能模块:代理器、监视中心以及CORBA对象请求代理ORB。该系统模型功能强大,叙述详细,完整的描述了本文所设计的系统的整体功能。 4 解决了CDIDS实现中的一些关键问题:用IDL语言设计实现了CDIDS系统对象的接口;CDIDS的通信及通信协议IIOP,使得通信效率更高,具有更好的安全性;分析CDIDS的分布式对象调用模式,解决了调用中的死锁问题。

论文目录

• 第1章 绪论
• 1.1 论文研究背景及意义
• 1.2 论文主要工作内容
• 第2章 入侵与入侵检测
• 2.1 网络信息安全简介
• 2.1.1 网络如何工作
• 2.1.2 IP安全
• 2.1.3 DNS安全
• 2.1.4 拒绝服务攻击
• 2.1.5 分布式拒绝服务攻击
• 2.2 入侵技术及其发展
• 2.2.1 黑客与入授者
• 2.2.2 网络入侵分类
• 2.3 入侵检测技术
• 2.3.1 什么是入侵检测
• 2.3.2 入侵检测技术的分类
• 2.3.2.1 按照信息源的分类
• 2.3.2.2 按照检测方法的分类
• 2.3.2.3 另外的分类标准
• 2.3.3 分布式的入侵检测架构
• 2.3.3.1 应用背景
• 2.3.3.2 需要解决的问题
• 2.3.3.3 入侵检测的CIDF模型
• 2.3.3.3 IDWG的标准化努力
• 2.4 典型入侵检测系统介绍
• 2.4.1 NFR公司的NID系统
• 2.4.2 ISS公司的RealSecure
• 2.4.3 NAI公司的CyberCop Monitor
• 2.4.4 Cisco公司的Cisco Secure IDS
• 2.4.5 Snort
• 2.4.6 AAFID
• 第3章 CORBA技术简介
• 3.1 CORBA的提出
• 3.2 CORBA的用途
• 3.3 CORBA采用了分布式计算模型
• 3.4 CORBA概述
• 3.4.1 CORBA对象请求代理ORB
• 3.4.2 CORBA基本服务
• 3.4.3 CORBA工具集
• 第4章 基于CORBA技术的分布式入侵检测系统（CDIDS）模型设计
• 4.1 CDIDS设计思想
• 4.2 CDIDS模型
• 4.3 CDIDS各功能模块描述
• 4.3.1 代理器
• 4.3.2 监视中心
• 4.3.3 CORBA对象请求代理——ORB
• 第5章 CDIDS实现中的关键问题研究
• 5.1 CDIDS的开发工具及实现平台选择
• 5.2 CDIDS的对象接口的IDL定义
• 5.3 CDIDS的通信及通信协议IIOP
• 5.4 CDIDS的分布式对象的调用模式
• 5.4.1 CORBA对象的调用
• 5.4.2 CORBA对象在回调中的死锁问题
• 第6章 结束语
• 6.1 系统性能评述
• 6.2 工作总结与展望
• 参考文献
• 作者攻读硕士学位期间发表的论文
• 致谢