分布式网络入侵检测系统研究

论文摘要

随着互联网的普及和计算机技术的不断发展,计算机信息系统在各个行业都发挥着日益重要的作用,已经成为影响着企业、政府、乃至军事作战的重要因素。而与此同时,随着网络的结构日趋复杂,规模快速增长,非法入侵也不断增多,不仅给企业和个人造成巨大的经济损失,还威胁到国家的安全和社会稳定。入侵检测系统有效地弥补了传统安全防护技术的缺陷,极大地提高了系统的安全保障能力,减少了安全威胁对系统造成的危害。但同时随着计算机技术和网络技术的不断发展,相应的也对入侵检测技术提出了更高的要求。研究者不能再从单个安全功能、单个安全机制、单个安全范围来考虑安全问题,而必须从体系结构上全面而系统地研究网络安全,适应大型多层次网络环境的分布式安全体系。分布式系统的结构和功能都比较复杂,尤其是在考虑系统的安全性和可靠性时,必须要采取有效的方法对系统模型进行简化。采取结构化的安全系统设计和分析思想,可以有效地降低系统的复杂度,提高设计和分析效率,为系统安全性和可靠性的实现提供保证。本文研究了分布式入侵检测系统的架构和检测技术,目的在于建立面向大规模网络的分布式入侵检测系统。首先作者对当前分布式入侵检测系统的发展情况进行了研究,总结了当前入侵检测系统的技术现状、分类方法,对比了各种入侵检测系统种类之间的优缺点,尤其是传统的集中式入侵检测和分布式入侵检测的对比分析。接着研究了当前分布式入侵检测系统领域中的技术发展情况,分析对比了各类分布式入侵检测系统的优势和不足。然后在从系统架构的角度,作者提出了针对分布式系统的一套方便可行的入侵检测系统架构模型,分别从检测引擎和管理中心两个部分详细地分析描述了该模型的系统结构,系统中各模块主要功能及其实现要点,对系统模型的工作流程和部署方式均进行了详细的阐述。本文论述的分布式入侵检测系统,其创新点在于脉络清晰,具备较强的可操作性,实践性强,趋向于产品化,是一套完整的、可大范围部署的入侵检测系统。

论文目录

• 中文摘要
• ABSTRACT
• 第一章 引言
• 1.1 网络安全现状
• 1.2 安全模型概念
• 1.3 本文意义及研究内容
• 1.4 论文的组织结构
• 1.5 本章小结
• 第二章 入侵检测系统概述
• 2.1 入侵检测系统的定义
• 2.2 入侵检测系统的功能
• 2.3 入侵检测的基本原理
• 2.4 入侵检测系统的组成
• 2.5 入侵检测的分类
• 2.5.1 按照数据源分类
• 2.5.2 按照检测方法分类
• 2.5.3 按照体系结构分类
• 2.6 本章小结
• 第三章 分布式入侵检测系统
• 3.1 分布式入侵检测的必要性
• 3.1.1 集中式入侵检测的局限
• 3.1.2 分布式入侵检测的优势
• 3.2 分布式入侵检测研究现状
• 3.2.1 基于组件的分布式入侵检测系统
• 3.2.2 基于AGENT 的分布式入侵检测系统
• 3.3 本章小结
• 第四章 分布式入侵检测系统模型
• 4.1 系统结构概述
• 4.2 检测引擎结构
• 4.2.1 数据采集模块
• 4.2.2 数据组织模块
• 4.2.3 数据分析模块
• 4.2.4 警报处理模块
• 4.2.5 通信管理模块
• 4.2.6 系统控制模块
• 4.3 管理中心结构
• 4.3.1 通信管理模块
• 4.3.2 警报存储模块
• 4.3.3 警报响应模块
• 4.3.4 人机界面模块
• 4.3.5 系统控制模块
• 4.4 系统工作流程
• 4.4.1 警报产生处理流程
• 4.4.2 用户指令处理流程
• 4.5 系统典型部署
• 4.5 实验情况
• 4.5.1 实验环境
• 4.5.2 实验结果
• 4.6 本章小结
• 结论
• 致谢
• 参考文献