基于移动代理的入侵检测系统研究

《基于移动代理的入侵检测系统研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、摘要基于移动代理的入侵检测系统研究随着黑客入侵事律的墨益猖獗，人销发现只献防獬的角度构造安全系统是不够的。入侵梭测技术是继“防火壤”、“数据加密”等传统安全保护措施后瓤一代的安全保障技术。它对计算机和网络资源上的恶意使用行为进行识别和响应，它不仅检测来自外部的入侵{予为，问时也益督内部用户的未授权活动。在本文审蓄先分绍7入侵检测系统与移动代瑾方面麓糨关特性，在分析已森入侵检测模型的基拙上，设计7一个基于移动代理的入侵检测羝统模型框架。该模型选用IBM开发的Aglet移动代理平台，舆有良好的可移动性和可扩展性。在网络引擎的实现上，使用协议分析和模式匹配相结

2、合的方法，有效减小目标的匹配范围，提高了捡测速度。本文主要从以下强个方嚣对基予移动代理的入侵检测系统进行探讨：第一是针对其可移动性问题，在网络弓l擎，代理，l弋理平给以及安全性处理上均采用java语言进行编写实现。第二麓钎对其代理自身的安全性问题，代理平台对代理进行统一管瑾，各个代理具鸯一定的自治性，可革狻使用。对代瑾平台和代理分别进缚身份认证，并零睡雳政策文件对代璞进行授权。关键掌：代理入侵检测Aglet安全AbstmctRESEARCHINMOBILEAGENl．-BASEDlNTRUSlONDETECTlONS糈了E鹾AbstractWithmor

3、eandmoresiteintrudedbyhackers，securityexpe娃foundthanonlyUSecrypttechnologytobuildasecuritysystemisnotenough．TheIntrusionDetectionisanewsecuritytechnology,apartfromtraditionsecurityprotecttechnology,suchasfirewallanddatacrypt。Theywatchthecomputerandnetworktrafficforintrusiveandsus

4、piciousactivities．TheynotonlydetecttheintrusionfromtheExtranethacker，butalsotheintranetusers．AfterintroducingthecharacteristicsofIDSandmobileagent，andanalyzingtheintrusiondetectionmodel，thethesishasdesignedallintrusiondetectionsystemmodelframeworkbasedonmobileagent．Themodelhasgoo

5、dmobilityandextensibilitybecauseofusingtheAgletplatform。Andthenetworkenginehasusedthemethodofprotocolanalysisandpatternmatching，reducingthematchingrangeeffectivelyandraisingthespeedofdetection．Inthethesis，twofollowingaspectshavebeendiscussedaboutIDS：firstly，aimingatit’Smobility,t

6、henetworkengine，agent，agentplatformandsecuritytreatmenthaveadoptjavalanguagetorealize．Secondly，aimingatagents’self-security，theautonomyagentshavingbeenunifiedmanagedCanuseindividually．Thethesisnotonlyauthenticatestheplatformandagentbutalsoutilizesthepolicyfiletoauthorizetheagents

7、．KeyWords：Agent；intrusiondetection；Aglet；securityIl关于学位论文使用授权的说明本人完全了解广珏大学有关保留、使用学位论文的规定，即：广强大学拥有在著作权法规定范围内学位论文的使用权，其中包括：(1)已获学位的研究生必须按学校规定提交学位论文，学校可以采用影印、缩印或其他复制手段保存研究生上交的学位论文；(2)为教学和科研目的，学校可以将公开的学位论文作为资料在图书馆、资料室等场所供校内师生阅读，或在校园网上供校内师生浏览部分内容。本人保证遵守上述规定。(保密的论文在解密后遵守此援定)作者签名：日期：导师签

8、名：日期：第1章绪论1．1课题研究的背景和意义计算机网络的安全是一个国际化的问题