基于分層的分布式入侵檢測系統(tǒng)研究.pdf

1、入侵檢測系統(tǒng)就是對網(wǎng)絡(luò)或主機(jī)上可疑的訪問行為做出識(shí)別和反應(yīng)的網(wǎng)絡(luò)安全保障系統(tǒng)，它是保證網(wǎng)絡(luò)系統(tǒng)安全的重要手段。然而，由于入侵檢測技術(shù)涉及到比較復(fù)雜的運(yùn)算，加之它所監(jiān)測的數(shù)據(jù)量龐大，如何提高入侵檢測系統(tǒng)的檢測效率成為亟待解決的問題。為此，論文以入侵檢測系統(tǒng)體系結(jié)構(gòu)為切入點(diǎn)，重點(diǎn)研究一種高效的、基于分層的分布式入侵檢測系統(tǒng)。 論文將分布式入侵檢測系統(tǒng)從功能上分為三個(gè)層次：數(shù)據(jù)采集層、數(shù)據(jù)分析層和決策控制層進(jìn)行研究，目的在于探索一種能

2、夠提高入侵檢測系統(tǒng)檢測效率的方法。論文所做的主要工作如下： 在數(shù)據(jù)采集層，論文分析了傳感器的工作原理、安全性問題和報(bào)文捕獲技術(shù)，對傳感器分布式部署方案進(jìn)行了設(shè)計(jì)。論文特別將基于數(shù)據(jù)包分析的入侵檢測流量負(fù)載均衡技術(shù)應(yīng)用到數(shù)據(jù)采集層，同時(shí)研究了它的算法和部署策略。 在數(shù)據(jù)分析層，論文對數(shù)據(jù)分析模塊的體系結(jié)構(gòu)及分布式部署策略進(jìn)行設(shè)計(jì)，分析了數(shù)據(jù)檢測過程，并引入了一種字符串模式匹配算法：BM算法，提出了一種基于資源占用的動(dòng)態(tài)入侵

3、檢測任務(wù)分配方法來解決數(shù)據(jù)分析層的任務(wù)分配問題。 在決策控制層，論文主要研究了決策控制層的體系結(jié)構(gòu)及各模塊的功能。 論文還對基于分層的分布式入侵檢測系統(tǒng)的通信機(jī)制和協(xié)作機(jī)制進(jìn)行了分析與設(shè)計(jì)，其中包括不同層次之間的通信機(jī)制和同一層次各個(gè)模塊之間的通信機(jī)制、協(xié)作內(nèi)容和協(xié)作的基本模型。 論文使用基于Linux環(huán)境下的Snort軟件搭建分布式入侵檢測系統(tǒng)的測試平臺(tái)，給出了IDS主機(jī)、服務(wù)器和分析員控制臺(tái)的詳細(xì)配制清單，并