学位论文 > 优秀研究生学位论文题录展示

计算机免疫系统GECISM中的回滚、备份与设障

作　者: 常卓
导　师: 王凤先
学　校: 河北大学
专　业: 计算机应用技术
关键词: 入侵检测计算机免疫系统回滚检查点 Linux
分类号: TP393.08
类　型: 硕士论文
年　份: 2004年
下　载: 64次
引　用: 0次
阅　读: 论文下载

内容摘要

计算机免疫技术是模仿生物免疫机理，完成分布计算环境下免疫检测、免疫稳定、免疫应答、免疫调节功能的计算机安全技术。本文对计算机免疫系统GECISM(GEneral Computer Immune System Model)进行了分析研究。GECISM是把生物免疫系统的机理用于计算机安全领域的一个产物，它由不同的代理构成，各代理相互协作，以检测为起点，针对不同的检测结果，激发不同的免疫应答，消除“非我”。GECISM采用“邻接点技术”保证了系统健壮性，当出现单一代理失效时，系统仍能正常工作。同时GECISM的三种配置策略：静态配置、动态配置、超动态配置，可以适应不同安全级别的网络对安全性的要求，降低系统负载，满足不同的用户需要。为了解决GECISM中的回滚、备份与设障的问题，提出了用检查点技术实现类TD代理。通过比较多种不同的检查点机制，选择利用缓冲回滚系统BRAS(Buffering RollbAck System)实现GECISM中类TD代理功能，使系统回卷到以前洁净点状态，减少系统损失。最后，分析了Linux操作系统中的系统调用过程，利用Linux中的LKM(Loadable Kernel Module)技术具体实现了类TD代理，并给出了性能分析。

全文目录

第1章绪论  8-21
  1.1 入侵检测研究背景  8-18
    1.1.1 入侵检测的主要发展史  9-10
    1.1.2 入侵检测系统分类  10-13
    1.1.3 入侵检测技术分类  13-15
    1.1.4 入侵检测系统响应  15-16
    1.1.5 入侵检测系统发展方向  16-18
  1.2 研究现状  18-19
  1.3 本文工作  19
  1.4 论文结构  19-21
第2章计算机免疫系统GECISM  21-34
  2.1 计算机免疫系统总体结构  21-26
    2.1.1 各智能代理功能与结构  22-25
    2.1.2 GECISM的仿生机理与其特性  25-26
  2.2 计算机免疫系统的健壮性设计  26-29
    2.2.1 “邻接点”相关定义  26-27
    2.2.2 “邻接点监听恢复”技术  27-28
    2.2.3 “邻接点围栏”技术  28-29
    2.2.4 “邻接点”技术分析  29
  2.3 计算机仿生免疫系统的配置策略  29-34
    2.3.1 静态配置  30
    2.3.2 动态配置  30-31
    2.3.3 超动态配置  31-33
    2.3.4 配置策略的分析与比较  33-34
第3章 GECISM中的类TD代理  34-47
  3.1 类TD代理功能  34-35
  3.2 检查点机制介绍  35-38
  3.3 类TD代理的总体模型  38-47
    3.3.1 系统模型  38-39
    3.3.2 回卷算法  39-47
第4章类TD代理的实现与分析  47-54
  4.1 Linux操作系统  47-50
    4.1.1 Linux系统调用  48-49
    4.1.2 Linux可装载内核模块(LKM)  49-50
  4.2 类TD代理实现  50-52
    4.2.1 数据结构  50-51
    4.2.2 程序实现  51-52
  4.3 性能分析  52-54
第5章结束语  54-55
参考文献  55-57
攻读硕士学位期间科研工作情况  57-58
致谢  58

计算机免疫系统GECISM中的回滚、备份与设障

内容摘要

全文目录

相似论文