IDS中新型通信协议的研究与实现

论文摘要

本文在对当前IDS系统内部通信控制策略进行分析和总结的基础上,提出了以“父实体选择机制”为核心的新策略,它借鉴了TCP/IP协议中的路由技术。新策略主要应用于分布式IDS,并把集中式IDS看作分布式IDS的一个特例;主要着眼于提高IDS系统内部的通信速度和IDS系统自身安全性,降低了虚警率,解决了“单点失效”问题,同时能有效检测到协同、Dos等攻击。新策略主要有两个特点是:第一,高鲁棒性。这是通过采用新策略的实体体系结构,令实体间保持动态逻辑关系实现的;第二,低负载、高速度。这是因为新策略最大限度的结合了基于协议的状态转换（State-Transition）技术,加强数据共享,避免重复性操作。 论文主要描述了四个方面的内容:第一,介绍了现有IDS系统研究状况,尤其是各种通信控制策略,讨论了它们的不足与可借鉴之处;第二,是研究了分布式IDS系统中的代理机制,引出了实体的概念,探讨了其分类和逻辑结构;第三,提出了“父实体选择机制”,详细阐述了与其相关的一整套数据格式、具体算法和体系结构;第四,构建实验平台对本文所提出的理论进行了检验,并分析了实验结果。

论文目录

• 第一章 绪论
• 1.1 课题研究背景及其意义
• 1.1.1 网络安全所面临的挑战
• 1.1.2 入侵检测系统和防火墙的比较
• 1.2 研究现状
• 1.2.1 入侵检测系统的分类
• 1.2.2 入侵检测技术现状
• 1.2.3 现有系统的主要缺陷和研究方向
• 1.3 本课题的主要工作和创新之处
• 1.3.1 主要工作
• 1.3.2 研究难点和技术路线
• 1.3.3 创新之处
• 1.4 本文组织结构
• 第二章 相关技术及工具介绍
• 2.1 BPF过滤系统
• 2.1.1 基本的网络数据截获机制
• 2.1.2 BPF模型概述
• 2.1.3 BPF模型的优点
• 2.2 基于协议的状态转换技术
• 2.2.1 网络协议的基本结构
• 2.2.2 基于协议的状态转换技术概述
• 第三章 IDS中通信及控制策略的研究
• 3.1 原始机制
• 3.2 三层通信控制机制
• 3.3 分布式通信控制机制
• 3.4 移动代理通信控制机制
• 第四章 IDS中新型通信协议
• 4.1 综合分析
• 4.2 TCP/IP中的路由机制
• 4.3 父实体选择机制
• 4.3.1 实体
• 4.3.2 父实体表
• 4.3.3 数据格式
• 4.3.4 数据传送流程
• 4.3.5 父实体选择算法
• 4.3.6 父实体表的初始化与维护
• 4.3.7 父实体失效报警机制
• 4.4 优点
• 4.5 体系结构
• 第五章 实验与数据分析
• 5.1 实验设计
• 5.1.1 实验环境设计
• 5.1.2 综合检测实体设计
• 5.2 对检测速度的检验
• 5.3 对检验正确性的检验
• 5.4 结论与分析
• 第六章 总结与展望
• 参考文献
• 在校期间参与项目与发表文章
• 致谢