分布式防火墙的入侵检测系统基础架构的设计与实现

论文摘要

计算机网络的飞速发展给我们带来极大的便利,但是网络也有其缺陷,那就是网络安全方面的问题。网络中存在多种不安全因素,例如计算机病毒、木马程序、网络黑客等等。怎样解决网络安全问题也成为一个非常重要的课题。在目前保障网络安全的方法中,入侵检测是一种非常重要的方法。入侵检测技术是指通过监视网络上的各种数据包和主机上的各种审计数据来分析是否有黑客试图进入系统的技术。随着网络的发展,传统的集中式的入侵检测系统已经不能满足需要。因此需要提出一个分布式的入侵检测系统。考虑windows操作系统的普及性,我们在windows系统上实现了数据采集模块。为了提高系统的入侵检测分析的灵活性和普及性,将数据采集、存储、分析等功能融合到每一个可以在网络主机上独立运行的Agent当中。每个Agent都可以独立地在网络上进行数据采集和入侵分析,同时也可以同其他Agent通信和共享入侵分析数据和结果。

论文目录

• 内容提要
• 第一章 绪论
• 第二章 防火墙和入侵检测系统技术综述
• 2.1 防火墙
• 2.1.1 防火墙概述
• 2.1.2 防火墙的体系结构
• 2.1.3 防火墙的局限性
• 2.2 边界防火墙和分布式防火墙
• 2.2.1 边界防火墙及其缺陷
• 2.2.2 分布式防火墙概述
• 2.2.3 分布式防火墙的体系结构
• 2.2.4 分布式防火墙的主要特点
• 2.2.5 分布式防火墙的主要优势
• 2.2.6 基于 Agent 的分布式防火墙
• 2.3 入侵检测系统
• 2.3.1 基本概念简介
• 2.3.2 入侵检测的定义
• 2.3.3 入侵检测系统的分类
• 2.3.4 入侵检测面临的挑战
• 2.3.5 入侵检测系统的原理
• 2.3.6 入侵检测算法
• 2.4 基于分布式防火墙的入侵检测系统相关技术
• 2.4.1 基于分布式防火墙的入侵检测系统相关技术概述
• 2.4.2 基于分布式防火墙的入侵检测系统的实现
• 2.5 本文的工作
• 第三章 系统总体设计
• 3.1 设计目标
• 3.1.1 概述
• 3.1.2 名词解释
• 3.1.3 设计目标的安全状况和需求
• 3.2 体系结构和各模块的分析
• 3.2.1 体系结构
• 3.2.2 数据采集模块
• 3.2.3 数据存储模块
• 3.2.4 入侵分析引擎的支持
• 3.2.5 入侵响应模块
• 3.2.6 分布式通信模块
• 3.2.7 可扩展分布式协议支持
• 第四章 系统部分模块的设计与实现
• 4.1 数据采集模块的设计
• 4.2 内核态 NDIS 中间层驱动程序的实现
• 4.3 数据包过滤机制的实现
• 4.4 用户态程序与内核态程序的交互
• 第五章 协议设计及实现
• 5.1 系统扩展分布式协议的具体要求
• 5.2 协议原语的设计
• 5.2.1 网络事件查询及回复
• 5.2.2 主机处理能力（PCHC）的定义及计算
• 5.2.3 入侵检测体系构建及其相关协议
• 5.2.4 网络负载分配及其相关协议
• 5.2.5 系统容错协议
• 5.3 协议格式设计
• 第六章 结束语
• 参考文献
• 论文摘要
• ABSTRACT
• 致谢