基于移动代理的入侵检测系统的分析与设计

论文摘要

计算机的安全已经是一个十分普遍和严重的问题,传统的计算机安全技术及人工响应已不能满足复杂系统的安全性要求,入侵检测系统已成为网络计算机系统中一个有效的防范检测手段,其提供对正常和误用的系统行为进行建模和识别的技术,同时入侵检测系统也可以对网络中传输的信息进行监控以发现存在的基于网络的攻击。入侵检测系统也从单一的整体系统发展到基于移动代理的分布式系统。基于移动代理的入侵检测系统还处于研究阶段,如何把移动代理应用于数据分析和检测,更是研究热点。 本文在分析现有的入侵检测系统的基础上,简要介绍了入侵检测系统和移动代理技术,然后通过对基于移动代理的分布式入侵检测系统的模型的研究分析,对该入侵检测模型中基于用户行为的IDS子系统进行了详细设计。在用户行为分析模块中采用了系统提供的日志记录对数据源进行分析,针对用户设置的目标规则,实现了基于代理的入侵检测系统。

论文目录

• 摘要
• Abstract
• 前言
• 第一章 绪论
• 1.1 计算机网络的安全
• 1.1.1 网络安全的基本要求
• 1.1.2 常用网络安全技术
• 1.2 入侵检测技术
• 1.2.1 入侵检测技术的产生和发展
• 1.2.2 入侵检测的总体要求
• 1.2.3 入侵检测的通用模型
• 1.3 入侵检测的体系结构
• 1.4 入侵检测技术现状
• 1.5 课题来源
• 第二章 基于移动代理的入侵检测技术
• 2.1 代理
• 2.2 移动代理
• 2.3 移动代理的一般体系结构
• 2.4 移动代理与入侵检测
• 2.4.1 在IDS引入移动代理的优点
• 2.4.2 在IDS引入移动代理的缺点
• 2.5 基于移动代理入侵检测的研究方向
• 第三章 应用移动代理的入侵检测系统设计
• 3.1 系统设计的目标
• 3.2 系统体系结构
• 3.2.1 概述
• 3.2.2 系统组成部件
• 3.3 系统的工作流程
• 3.3.1 Agent的迁移机制设计
• 3.3.2 Agent之间的通信与交流
• 3.4 系统层次结构及相关实现技术
• 3.5 系统自身安全保障机制
• 3.6 开发环境及平台
• 第四章 基于用户行为的IDS子系统设计与实现
• 4.1 系统的数据源
• 4.1.1 审计记录
• 4.1.2 系统日志
• 4.2 系统的分析模型
• 4.3 系统设计
• 4.3.1 系统功能模块划分
• 4.3.2 模块接口数据结构定义
• 4.3.3 模块间通信
• 4.4 系统实现
• 4.4.1 采集模块的实现
• 4.4.2 建模模块的实现
• 4.4.2.1 设置审计配置
• 4.4.2.2 审计事件的浏览功能
• 4.4.3 分析模块的实现
• 4.5 系统测试
• 结束语
• 致谢
• 参考文献