基于协作的分布式防御系统研究与设计

论文摘要

随着互联网的日益开放以及网络技术的飞速发展,伴随而来的网络攻击行为也愈来愈严重,安全问题也越来越受到人们的重视。传统的各种安全防御体系,如防火墙、入侵检测虽然都比较成熟,但是,由于存在着某些缺陷,仍然不能完全解决当前的网络安全状况。特别是分布式、协同式、复杂模式攻击的出现和发展,传统的单一的、缺乏协作的安全防御体系已经不能满足网络安全需求。当前的安全防御体系需要有充分的协作机制。 论文以分布式入侵检测模型AAFID和EMERALD为基础,提出了一个基于协作的分布式防御系统模型。模型由监控器、收发器和负责具体安全任务的代理三种组件构成。模型改革了传统的分布式防御模型中数据分析单元采用的层次结构,在安全代理内部设置了协作分析处理单元,实现了数据分析的分布式,有效解决了传统模型的单点失败问题。模型采用监控器、代理同时承担协作分析的机制,实现了系统协作分析的负载均衡。模型采用Agent技术,具有很好的扩充性,可以包含各种不同的安全代理,如防火墙代理,各种入侵检测代理。各种不同的代理以协作的方式一起工作。 论文详细阐述了该模型的体系结构,对代理和监控器的功能、特点和实现方法进行了说明,并详细设计了代理的控制器和监控器的功能模块。 论文重点讨论了模型的协作问题,详细阐述了基于事件的协作机制,设计了基于规则的协作实现方法。论文对IDWG制定的IDMEF进行了扩充和修改,设计了符合协作要求的消息机制。最后论文分析了协作的通信机制,设计了Unix系统下模型的通信实现方法。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 背景和问题的提出
• 1.2 论文研究内容
• 1.3 论文组织结构
• 第二章 黑客攻击技术特点与分析
• 2.1 黑客的攻击步骤
• 2.2 黑客技术的发展特点
• 2.3 常见的黑客技术
• 2.3.1 扫描技术
• 2.3.2 缓冲区溢出
• 2.3.3 Dos攻击
• 2.3.4 分布式拒绝服务攻击（DDos）
• 第三章 网络安全技术分析
• 3.1 防火墙技术
• 3.1.1 防火墙的定义
• 3.1.2 防火墙的功能
• 3.1.3 防火墙的技术
• 3.1.4 防火墙的缺点
• 3.2 入侵检测技术
• 3.2.1 入侵检测系统体系结构
• 3.2.2 入侵检测系统的分类
• 3.2.3 分布式入侵检测系统
• 3.2.4 入侵检测的主要技术
• 3.2.5 入侵检测的标准化工作
• 3.2.6 当前入侵检测的缺陷
• 第四章 基于协作的分布式防御系统的总体设计
• 4.1 防御系统应该具有的功能
• 4.2 当前防御系统的不足
• 4.3 系统设计思想
• 4.3.1 分布式思想
• 4.3.2 多种安全技术结合
• 4.3.3 协作分析
• 4.3.4 域
• 4.3.5 Agent
• 4.4 系统的体系结构
• 4.5 系统的组件介绍
• 4.6 系统的布置策略
• 第五章 基于协作的分布式防御系统的组件设计36
• 5.1 Agent具体设计
• 5.1.1 Detector
• 5.1.2 AC（Agent Controller）代理控制器
• 5.2 监控器具体设计
• 5.2.1 监控器的功能
• 5.2.2 监控器的组成
• 5.3 收发器设计
• 第六章 分布式防御系统的协作机制
• 6.1 协作发生的环境
• 6.2 协作的分类及内容
• 6.3 协作逻辑从属关系
• 6.4 协作策略
• 6.4.1 协作策略功能、分类
• 6.4.2 协作策略的实现机制
• 6.5 协作的流程
• 6.6 协作相关技术
• 6.6.1 消息的定义
• 6.6.2 通信机制
• 6.7 一个协作案例
• 结束语
• 参考文献
• 在校期间发表的学术论文
• 致谢