基于移动代理的入侵检测系统研究

论文摘要

随着黑客入侵事件的日益猖獗,人们发现只从防御的角度构造安全系统是不够的。入侵检测技术是继“防火墙”、“数据加密”等传统安全保护措施后新一代的安全保障技术。它对计算机和网络资源上的恶意使用行为进行识别和响应,它不仅检测来自外部的入侵行为,同时也监督内部用户的未授权活动。 在本文中首先介绍了入侵检测系统与移动代理方面的相关特性,在分析已有入侵检测模型的基础上,设计了一个基于移动代理的入侵检测系统模型框架。该模型选用IBM开发的Aglet移动代理平台,具有良好的可移动性和可扩展性。在网络引擎的实现上,使用协议分析和模式匹配相结合的方法,有效减小目标的匹配范围,提高了检测速度。 本文主要从以下两个方面对基于移动代理的入侵检测系统进行探讨:第一是针对其可移动性问题,在网络引擎,代理,代理平台以及安全性处理上均采用java语言进行编写实现。第二是针对其代理自身的安全性问题,代理平台对代理进行统一管理,各个代理具有一定的自治性,可单独使用。对代理平台和代理分别进行身份认证,并利用政策文件对代理进行授权。

论文目录

• 第1章 绪论
• 1.1 课题研究的背景和意义
• 1.2 国内外研究现状综述
• 1.2.1 国外研究现状
• 1.2.2 国内研究现状
• 1.3 课题研究的内容
• 1.3.1 研究的主要内容
• 1.3.2 采取的研究方法及技术路线
• 1.4 本文的组织
• 第2章 入侵检测系统概述
• 2.1 入侵检测系统简介
• 2.1.1 入侵检测的概念
• 2.1.2 入侵检测的作用
• 2.2 入侵检测技术
• 2.2.1 入侵检测的主要技术
• 2.2.2 入侵检测技术的对比
• 2.3 入侵检测系统模型
• 2.3.1 CIDF模型
• 2.3.2 入侵检测系统分类
• 2.3.3 入侵检测系统的发展趋势
• 2.4 小结
• 第3章 基于移动代理的入侵检测系统（ABIDS）概述
• 3.1 移动代理概论
• 3.1.1 移动代理的概念和意义
• 3.1.2 典型移动代理平台介绍
• 3.1.3 代理应用于入侵检测系统的好处
• 3.2 ABIDS系统的结构
• 3.3 系统的特点描述
• 3.3.1 系统的技术特点
• 3.3.2 系统的开发环境
• 3.4 小结
• 第4章 ABIDS系统的框架结构设计与实现
• 4.1 网络引擎的设计
• 4.1.1 检测匹配方法的改进
• 4.1.2 入侵规则的描述
• 4.1.3 网络引擎的结构设计
• 4.2 存储系统与响应系统
• 4.2.1 存储系统
• 4.2.2 响应系统
• 4.3 小结
• 第5章 ABIDS系统安全机制的设计
• 5.1 ABIDS系统的安全性考虑
• 5.1.1 对主机的保护
• 5.1.2 对移动代理的保护
• 5.2 ABIDS系统安全机制的系统设计
• 5.2.1 JAVA加密体系结构（JCA）与JAVA密码扩展（JCE）
• 5.2.2 加密算法的选择与实现
• 5.2.3 ABIDS系统代理程序的安全
• 5.3 小结
• 第6章 系统的测试与运行结果
• 6.1 测试的性能指标与测试内容
• 6.2 测试方法与测试结果
• 6.2.1 测试方法
• 6.2.2 测试结果
• 6.3 小结
• 第7章 总结与展望
• 7.1 系统设计的总结
• 7.2 未来的工作
• 参考文献
• 致谢与声明
• 在学期间发表的学术论文