学位论文 > 优秀研究生学位论文题录展示

基于移动Agent的分布式入侵检测系统的研究及实现

作　者: 姬挺
导　师: 武维善
学　校: 西安建筑科技大学
专　业: 计算机应用技术
关键词: 入侵检测分布式移动Agent Aglet
分类号: TP393.08
类　型: 硕士论文
年　份: 2008年
下　载: 39次
引　用: 1次
阅　读: 论文下载

内容摘要

入侵检测(Intrusion Detection)是网络安全的核心技术之一,入侵检测技术以其对网络系统的实时监测和快速响应的特性,逐渐发展成为保障网络系统安全的关键部件。然而,在面临大规模、分布式的应用环境时,这种传统的单机方式就遇到了极大的挑战。在这种条件下,要求各入侵检测系统之间能够实现高效的信息共享和协作检测。分布式入侵检测系统(Distributed Intrusion Detection System,DIDS)应运而生。本文在分析了传统入侵检测系统局限性的基础上,提出了分布式入侵检测系统,并分析了分布式入侵检测系统相对于传统入侵检测系统的优点,介绍了分布式入侵检测系统的组成及系统的工作流程。由于移动Agent移动性、自主性、社会性和主动性的优势,将移动Agent结合到入侵检测技术中可以提高入侵检测系统的灵活性、适应性和可扩展性。本文将移动Agent与分布式入侵检测系统相结合,设计了基于移动Agent的分布式入侵检测模型框架。本文采用日本IBM公司研发的移动Agent开发平台Aglets系统,使用Java语言来实现上述基于移动代理的分布式入侵检测系统,具体实现了数据采集Aglet及入侵检测Agent,并对该系统进行了缓冲区溢出攻击测试。

全文目录

摘要  3-4
Abstract  4-7
第1章引言  7-12
  1.1 课题背景  7
  1.2 网络安全技术发展现状及存在问题  7-9
  1.3 常用网络安全技术分析  9-10
  1.4 本章小结及本文体系结构  10-12
第2章入侵检测技术简述  12-23
  2.1 入侵检测技术的发展  12-13
  2.2 入侵检测系统的功能及方法  13-17
    2.2.1 入侵检测系统的功能  13-15
    2.2.2 异常检测  15-16
    2.2.3 误用检测  16-17
  2.3 入侵检测系统的通用模型CIDF  17-19
  2.4 入侵检测系统的体系结构介绍(HIDS\NIDS\DIDS)  19-22
    2.4.1 基于主机的入侵检测系统(HIDS)  19-20
    2.4.2 基于网络的入侵检测系统(NIDS)  20-21
    2.4.3 分布式入侵检测系统(DIDS)  21-22
  2.5 本章小结  22-23
第3章分布式入侵检测系统模型  23-29
  3.1 分布式入侵检测的提出  23
  3.2 分布式入侵检测的优势  23-24
  3.3 分布式入侵检测系统模型  24-27
    3.3.1 监视器  25-27
    3.3.2 中心分析器  27
  3.4 系统工作流程  27-28
  3.5 本章小结  28-29
第4章基于移动Agent的分布式入侵检测模型  29-35
  4.1 移动Agent的特性  29-31
    4.1.1 移动Agent的概念  29-30
    4.1.2 移动Agent的关键技术  30-31
    4.1.3 移动Agent的优势  31
  4.2 基于移动Agent的分布式入侵检测模型  31-33
  4.3 移动Agent在模型中的应用  33-34
  4.4 本章小结  34-35
第5章基于移动Agent分布式入侵检测系统的设计和实现  35-47
  5.1 系统的设计目标及开发平台  35-37
  5.2 移动代理Circulate Aglet入侵分析的实现细节  37-39
  5.3 入侵检测代理入侵分析的具体实现  39
  5.4 系统通信的具体实现  39-42
    5.4.1 ATP通信  39-40
    5.4.2 Alget  40-42
  5.5 数据采集Agent的具体实现  42-45
  5.6 系统测试  45-46
  5.7 本章小结  46-47
结论  47-48
致谢  48-49
参考文献  49-51
附录硕士研究生学习期间发表论文  51

相似论文

Ad-Hoc网络多信道MAC层协议的信道分配问题的研究,TN929.5
分布式系统的故障注入方法研究,TP338.8
并行分布式网络模拟器PDNS容错技术的研究,TP302.8
基于移动Agent的分布式网络通信机制的研究,TP393.02
基于行为可信的无线传感器网络入侵检测技术的研究,TP212.9
基于Map/Reduce框架的分布式日志分析系统的研究及应用,TP311.52
基于LDPCA的分布式视频编码中的非均衡编码,TN919.81
基于自相似分析的流媒体DDoS攻击检测方法研究,TP393.08
逆变型分布式电源故障特性分析及配电网保护策略研究,TM77
高端分布式交换机端口镜像系统的配置管理,TN915.05
无线传感器网络安全问题的研究,TN915.08
基于协同通信的同步、信道估计和分集技术研究,TN919.3
基于通信约束的无线传感器网络的研究,TN929.5
光纤分布式振动传感器研究,TP212.14
安全应用层组播组成员管理模型,TP393.08
智能电网中的分布式光纤传感技术及应用研究,TP212.14
虚拟桌面环境下数据去冗余系统的设计与实现,TP333
分布式数据的弱一致性维护策略的研究,TP311.13
分布式实时P2P检测系统研究与实现,TP393.02
基于PDNS的BitTorrent流量局域化算法的仿真与实现,TP393.093
基于布里渊散射的分布式传感关键技术的研究,TP212.14