基于組件的多層次分布式入侵檢測(cè)系統(tǒng).pdf

1、中文摘要網(wǎng)絡(luò)與信息安全問(wèn)題己經(jīng)日益突出，黑客入侵、信息泄密以及病毒泛濫所帶來(lái)的危害引起了世界各地的高度重視。世界各國(guó)開(kāi)始將網(wǎng)絡(luò)與信息安全提高到國(guó)家安全的高度加以重視和研究。全工作需要加強(qiáng)信息安全技術(shù)研究。我們國(guó)家安全部門更應(yīng)該根據(jù)當(dāng)前信息安入侵檢測(cè)技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)，正是我們研究的重點(diǎn)。本文提出一種基于組件的多層次分布式入侵檢測(cè)系統(tǒng)(ComponentbasedMltiLevelDi

2、stributedIntrusionDetectionSystem，簡(jiǎn)稱CMLDIDS)，他將基于網(wǎng)絡(luò)和基于主機(jī)的入侵檢測(cè)系統(tǒng)有機(jī)地結(jié)合在一起，提供集成化的檢測(cè)、報(bào)告和響應(yīng)功能。系統(tǒng)分為三個(gè)層次:主機(jī)檢測(cè)器和網(wǎng)絡(luò)檢測(cè)器為第一層，全局檢測(cè)器和存儲(chǔ)實(shí)體為第二層，中心服務(wù)器位于第三層。文章首先簡(jiǎn)要介紹網(wǎng)絡(luò)安全現(xiàn)狀，比較系統(tǒng)的介紹了入侵檢測(cè)的定義、重要性和方法，分析了現(xiàn)有入侵檢測(cè)系統(tǒng)的優(yōu)缺點(diǎn)。對(duì)我們?cè)谠O(shè)計(jì)的系統(tǒng)中運(yùn)用的重要組成部分Snort作了

3、詳細(xì)的講解。然后系統(tǒng)地進(jìn)行了檢測(cè)系統(tǒng)各組件部分的設(shè)計(jì)和系統(tǒng)測(cè)試，最后提出了今后研究的一些思路。在系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)中，我們采用了一些新的思想和方法，比如在網(wǎng)絡(luò)檢測(cè)器的實(shí)現(xiàn)中將Snort封裝為系統(tǒng)組件的一個(gè)部分，既保證了基于網(wǎng)絡(luò)的入侵檢測(cè)的準(zhǔn)確、及時(shí)和高效，又能及時(shí)進(jìn)行該組件的完善升級(jí)和檢測(cè)特征庫(kù)的更新在主機(jī)檢測(cè)器中的網(wǎng)絡(luò)端口檢測(cè)功能，有效的解決了交換式網(wǎng)絡(luò)中入侵檢測(cè)系統(tǒng)無(wú)法檢測(cè)的致命弱點(diǎn)。在對(duì)審計(jì)數(shù)據(jù)的檢測(cè)中我們采用QST算法完成統(tǒng)計(jì)分析

4、功能，使得日志分析模塊具有自適應(yīng)性。處于二級(jí)分析層次的全局檢側(cè)器的設(shè)計(jì)非常具有靈活性，可以有多種檢測(cè)方法共存，互為補(bǔ)充組件結(jié)構(gòu)信息和檢測(cè)結(jié)果數(shù)據(jù)存放在存儲(chǔ)實(shí)體有利于保持全局?jǐn)?shù)據(jù)的一致性和方便管理符合C工DF標(biāo)準(zhǔn)、基于組件的系統(tǒng)設(shè)計(jì)使系統(tǒng)的部署具有很強(qiáng)的靈活性和可擴(kuò)展性:分層次過(guò)濾審計(jì)信息和入侵事件信息、二級(jí)分析結(jié)構(gòu)一方面大大降低了系統(tǒng)運(yùn)行負(fù)荷，另一方面能夠檢測(cè)出很復(fù)雜的入侵行為，保障了檢測(cè)的分布性和準(zhǔn)確性。中心服務(wù)器提供對(duì)各組件的控制能

5、力和入侵響應(yīng)功能，確保系統(tǒng)安全管理的可靠性。【關(guān)鍵詞】分布式入侵檢測(cè)檢測(cè)器存儲(chǔ)系統(tǒng)中心服務(wù)器獨(dú)創(chuàng)性聲明本人聲明所呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作及取得的研究成果。據(jù)我所知，除了文中特別加以標(biāo)注和致謝的地方外，論文中不包含其他人己經(jīng)發(fā)表或撰寫(xiě)過(guò)的研究成果，也不包含為獲得電子科技大學(xué)或其它教育機(jī)構(gòu)的學(xué)位或證書(shū)而使用過(guò)的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均己在論文中作了明確的說(shuō)明并表示謝意。簽名:哪匯號(hào)z_日期:洲李