学位论文 > 优秀研究生学位论文题录展示

基于Agent分布式入侵检测系统模型的建模及实践

作　者: 马恒太
导　师: 卿斯汉
学　校: 中国科学院软件研究所
专　业: 计算机应用技术
关键词: 入侵检测分布式模型 Agent 通讯协作
分类号: TP393.08
类　型: 博士论文
年　份: 2001年
下　载: 569次
引　用: 14次
阅　读: 论文下载

内容摘要

本论文首先对入侵检测方面的相关工作进行了总结。在分析已有分布式入侵检测模型的基础上，提出了一个基于 Agent的分布式入侵检测系统模型框架。该模型提供了基于网络和基于主机入侵检测部件的接口，为不同 Agent之间的相互协作提供了条件。在分布式环境中，按照系统和网络的异常使用模式的不同特征和环境差异，可利用不同的 Agent进行检测，各 Agent相互协作，检测异常行为。本模型是一个开放的系统模型，具有很好的可扩充性，易于加入新的协作主机和入侵检测 Agent，也易于扩充新的入侵检测模式。本模型采用没有中心控制模块的并行 Agent检测模式，各 Agent之间的协作是通过它们之间的通讯来完成的，各Agent之间可以交流可疑信息和进行数据收集。Agent之间各自独立，相互协作，合作完成检测任务。另外模型采用一定的状态检查和验证策略，保证了 Agent的自身安全和通信安全。该模型与特定的系统应用环境无关，因此，提供了一个通用的入侵检测系统框架模型。在本论文中，我们还给出了一些工作情况总结，其中主要有审计机制和面向入侵检测弱点数据库的建立，这两个方面都是建立入侵检测系统的基础，我们在这些方面已经进行了相当多的积累工作，这对实验和建立我们的入侵检测系统具有相当大的帮助。

全文目录

  4
  4-5
  5
  5-8
第一章绪论  8-22
  第一节黑客事件敲响了安全警钟  8
  第二节安全威胁的来源  8-10
  第三节计算机安全的问题  10-20
  第四节入侵检测的重要性  20-21
  第五节相关术语  21-22
第二章入侵检测的相关工作  22-40
  第一节介绍  22
  第二节计算机安全威胁  22-23
  第三节审计机制  23-24
  第四节入侵检测的方法  24-34
  第五节入侵检测系统的体系结构  34-35
  第六节几个典型的入侵检测系统  35-37
  第七节分布式入侵检测模型的相关工作  37-40
第三章与入侵检测相关的问题  40-46
  第一节与审计数据分析有关的问题  41-43
  第二节入侵检测系统的要求  43-44
  第三节入侵检测系统评估的主要性能指标  44-46
第四章审计机制  46-74
  第一节可信计算机系统评测标准  46-47
  第二节对审计的要求  47-48
  第三节主流操作系统的审计模块介绍  48-52
  第四节需要审计的安全机制  52-56
  第五节 Linux审计子系统  56-74
第五章面向入侵检测的弱点数据库  74-81
  第一节研究目的  74
  第二节技术支持和条件限制  74-75
  第三节建库的指导原则  75-76
  第四节弱点数据库的实现  76-81
第六章基于Agent的分布式入侵检测模型  81-92
  第一节设计原则  81
  第二节整体结构  81
  第三节 TSA  81-82
  第四节 SDA  82-83
  第五节 IDA  83-86
  第六节基于Agent分布式入侵检测模型的优点  86-87
  第七节基于Agent分布式入侵检测模型的缺点  87-88
  第八节本系统模型和AAFID入侵检测系统模型的比较  88-92
第七章系统原型  92-102
  第一节几个典型IDA  92-98
  第二节通讯机制  98-99
  第三节安全机制  99-100
  第四节待解决的问题  100-102
第八章结束语  102-104
  104-108
附录  108-112
  附录A  108-111
  附录B 作者所发表的论文  111-112
  附录C 承谢  112

基于Agent分布式入侵检测系统模型的建模及实践

内容摘要

全文目录

相似论文