校园网基于移动代理的入侵检测系统的研究与实现

论文摘要

随着计算机和网络技术的发展,网络已经得到广泛的应用,各种校园内局域网也迅速出现并发展起来,在现代教育领域扮演越来越重要的角色。与此同时,校园内局域网的安全问题也就变得日益突出。针对此网络的入侵事件频频发生。因此,如何保证校园内局域网的安全问题,也就成了一个极为重要的问题。入侵检测技术作为网络安全系统的重要组成部分,是安全审计中的核心技术之一,研究入侵检测具有十分重要的理论意义和现实价值。但是当前已有校园局域网的入侵检测系统普遍存在着实时性差、系统灵活性和扩展性差等问题。本文针对现代出现的应用于现代校园局域网的入侵检测系统的出现的一些问题,对分布式入侵检测和移动代理技术分别进行了分析和总结,提出了一种适合于现代校园局域网的基于移动代理的入侵检测系统的框架。主要工作包括:1、在对入侵检测系统、入侵检测系统的分类、入侵检测的相关标准以及发展方向等进行综述的基础上,对移动代理、Aglet以及Snort进行了深入研究。2、针对现代校园内局域网中的一些入侵检测系统结构的网络传输流量大,严重影响网络传输,不容易安装使用等问题,提出了一种基于移动代理的入侵检测系统框架,并对系统的主要组成部分控制系统、主机系统、移动代理进行了总体设计。3、在给出基于移动代理的入侵检测系统的组成与主要模块的基础上,详细给出了控制系统、主机系统和移动代理的实现,并对该系统进行了测试。测试结果表明:该系统能比较准确的检测出大部分的扫描攻击,其响应时间优于传统的SNMP方法。将该系统部署到局域网中,能较好地检测出针对该网络的入侵行为,并且实时性也有所提高。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 课题背景
• 1.1.1 课题研究方向的来源及发展
• 1.1.2 国内外研究现状
• 1.1.3 主要技术挑战
• 1.2 课题意义
• 1.3 课题的主要研究目标和内容
• 1.4 文章结构
• 1.5 本文的研究成果
• 第二章 相关技术概述
• 2.1 入侵检测介绍
• 2.1.1 入侵检测系统
• 2.1.2 入侵检测的标准
• 2.1.3 入侵检测系统分类
• 2.1.4 入侵检测的发展方向
• 2.2 移动代理（Agent）与Aglet
• 2.2.1 移动Agent 概述
• 2.2.2 移动Agent 安全性
• 2.2.3 移动Agent 体系结构
• 2.2.4 移动Agent 标准化
• 2.2.5 移动代理平台
• 2.2.6 Aglet 系统框架
• 2.2.7 Aglet 对象模型
• 2.3 Snort
• 2.3.1 Snort 简介
• 2.3.2 Snort 工作流程
• 2.4 小结
• 第三章 校园网基于移动代理的入侵检测系统的框架设计
• 3.1 需求分析
• 3.2 基于移动代理的入侵检测系统的框架设计
• 3.2.1 存在的问题及解决方案
• 3.2.2 基于移动代理的入侵检测系统的框架
• 3.3 系统体系结构
• 3.3.1 移动代理
• 3.3.2 主机系统
• 3.3.3 控制系统
• 3.4 系统实现目标
• 3.5 系统的特点
• 3.6 小结
• 第四章 基于移动代理的入侵检测系统的实现
• 4.1 基于移动代理的入侵检测系统的组成
• 4.1.1 系统的组成
• 4.1.2 主要模块
• 4.2 控制系统的实现
• 4.2.1 管理控制界面模块实现
• 4.2.2 移动代理库模块实现
• 4.3 主机系统的实现
• 4.3.1 检测规则分析
• 4.3.2 检测系统配置
• 4.3.3 管理控制模块实现
• 4.3.4 数据库模块实现
• 4.4 移动代理实现
• 4.4.1 Aglet 的配置
• 4.4.2 代理具体实现
• 4.5 小结
• 第五章 系统测试
• 5.1 系统功能测试
• 5.2 响应时间测试
• 5.3 小结
• 第六章 结束语
• 6.1 本文主要工作
• 6.2 展望
• 致谢
• 参考文献
• 攻读硕士期间发表的论文