基于代理的分布式協(xié)作入侵檢測系統(tǒng)的研究與設計.pdf_第1頁
已閱讀1頁，還剩85頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權，請進行舉報或認領

文檔簡介

1、入侵檢測是動態(tài)網(wǎng)絡安全模型中的關鍵環(huán)節(jié)。隨著網(wǎng)絡規(guī)模的擴大，網(wǎng)絡攻擊更加分布化和協(xié)同化。這就要求入侵檢測系統(tǒng)也必須向分布式、協(xié)同化方向發(fā)展。本文研究的主要內(nèi)容是基于代理的分布式協(xié)作入侵檢測系統(tǒng)，目的在于建立面向大規(guī)模網(wǎng)絡的分布式入侵檢測原型系統(tǒng)，著重關注檢測代理的實現(xiàn)和代理之間的協(xié)作機制。 論文首先對當前網(wǎng)絡的安全問題及各種解決方案進行了簡單分析，說明了入侵檢測在網(wǎng)絡安全體系中的重要性。介紹了入侵檢測的定義、功能、分類以及主要檢

2、測技術。 接著，論文介紹了三種典型的分布式入侵檢測系統(tǒng)的協(xié)作機制，分析了它們各自的優(yōu)點和缺點。引入采用基于內(nèi)容的消息轉發(fā)機制的事件通知服務，在此基礎上構建對等結構的分布式入侵檢測系統(tǒng)模型。論文對事件通知服務器的拓撲結構，消息路由算法和路由處理策略進行了詳細的闡述。 入侵檢測代理實現(xiàn)了分布式入侵檢測系統(tǒng)最基本的檢測功能。代理采用協(xié)議分析技術，協(xié)議分析從網(wǎng)絡通信協(xié)議特有的規(guī)則性出發(fā)，是目前比較先進的信息檢測技術，克服了傳統(tǒng)模

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經(jīng)權益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負責。
  • 6. 下載文件中如有侵權或不適當內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論