基于环形结构的分布式协同入侵检测系统的研究

论文摘要

在网络应用不断发展的今天,网络安全问题也日趋突出,越来越多的安全技术被应用到网络安全领域。而大部分安全措施都属于被动防御,缺乏积极的保护措施。入侵检测（Intrnsion Detection）是网络安全体系中新兴的一门技术,它是一种主动的防御技术,也是当今计算机和网络安全所关注的焦点。它能够及时检测出网络安全漏洞,迅速做出响应,增强了网络的安全性,它逐渐成为网络安全领域的研究重点。 首先,本文分析了通用的入侵检测原理、分类及常用的入侵检测技术,指出了入侵检测的发展趋势。 然后,针对现有入侵检测模型的特点及其存在的结构复杂、未能考虑检测事件的优先级等问题,提出了一种基于环形结构的分布式协同入侵检测系统模型,采用令牌控制技术来实现分布式协同,给出了令牌的结构,提出了事件优先级的计算和实现方法,并针对新的模型设计了一套较完善的入侵检测算法和环形结构的分布式协同入侵检测系统的协议。 同时,给出了基于环形结构的分布式协同入侵检测系统的框架和各功能模块的结构实现,采用了协议分析和模式匹配的技术进行入侵分析;并提出了改进的Boyer-Moore算法,使得模式匹配算法效率更高;构建了一个仿真环境,通过仿真实验,进一步验证了基于环形结构的分布式协同入侵检测系统操作方便,稳定性、可靠性、可扩充性好,具有较好的平均响应率和负载均衡,达到了预期的结果。 最后,总结了基于环形结构的分布式协同入侵检测系统的优点和不足之处,并提出了本文没有实现的功能和今后将进一步研究的方向。

论文目录

• 摘要
• Abstract
• 插图索引
• 附表索引
• 第1章 引言
• 1.1 网络安全概述
• 1.2 入侵检测的研究意义
• 1.3 入侵检测的研究背景
• 1.3.1 入侵检测研究的历史背景
• 1.3.2 分布式入侵检测的研究现状
• 1.4 本文的主要内容及结构安排
• 1.4.1 本文的主要工作
• 1.4.2 本文的结构安排
• 第2章 入侵检测模型和原理
• 2.1 前言
• 2.2 入侵检测的概念
• 2.3 入侵检测系统模型与原理
• 2.3.1 早期的入侵检测模型
• 2.3.2 公共入侵检测框架体系结构模型
• 2.3.3 IDS分类
• 2.3.4 IDS技术分析
• 2.3.5 入侵检测的发展趋势
• 2.4 分布式入侵检测模型
• 2.4.1 集中分布式
• 2.4.2 层次分布式
• 2.4.3 网状分布式
• 2.5 小结
• 第3章 环形分布式入侵检测系统的设计
• 3.1 前言
• 3.2 基于环形结构的分布式协同入侵检测系统模型
• 3.3 系统模型分析
• 3.3.1 环形控制令牌
• 3.3.2 检测优先级
• 3.3.3 事件可信度
• 3.4 基于环形结构的分布式协同入侵检测算法
• 3.4.1 申请加入逻辑环算法
• 3.4.2 退出逻辑环算法
• 3.4.3 协同入侵检测算法
• 3.4.4 监听令牌算法
• 3.4.5 入侵检测引擎算法
• 3.4.6 Boyer-Moore算法的改进
• 3.5 小结
• 第4章 环形分布式入侵检测系统的实现
• 4.1 前言
• 4.2 系统框架
• 4.2.1 基于环形结构的分布式协同入侵检测系统的体系结构
• 4.2.2 基于环形结构的分布式协同入侵检测系统的功能框架
• 4.3 事件产生器
• 4.4 事件分析器
• 4.4.1 入侵检测引擎
• 4.4.2 协同分析器
• 4.5 响应器
• 4.5.1 主动响应
• 4.5.2 被动响应
• 4.6 小结
• 第5章 环形分布式入侵检测系统的仿真
• 5.1 前言
• 5.2 仿真实验
• 5.2.1 实验环境
• 5.2.2 实验分析
• 5.3 小结
• 结束语
• 参考文献
• 致谢
• 附录A 攻读学位期间发表学术论文目录
• 附录B 攻读学位期间参与的主要课题