Agent技术在入侵检测中的应用研究

【作者】 武明；

【导师】 黄迪明；

【作者基本信息】 电子科技大学 ， 计算机应用技术， 2004， 硕士

【摘要】 随着网络应用的不断发展,网络安全问题也日益突出。越来越多的安全技术被应用到网络安全领域。入侵检测是网络安全体系中新兴的一门技术,它是一种主动的防御技术,也是当今计算机和网络安全所关注的焦点。本论文以总装备部预研课题(项目编号:51406070201DZ0212 ) 为研究基础,主要介绍了Agent技术在入侵检测系统的应用研究中遇到的诸多问题。首先分析了当前的信息安全问题和信息安全技术,介绍了入侵检测技术和Agent技术的概念与发展情况。在对入侵检测技术和Agent技术研究的基础上,提出了一种基于Agent的分布式入侵检测系统体系结构,并详细设计了该体系结构的工作原理和主要部件的功能。系统中大部分部件都使用Agent实现,各部件独立运行,相互协作,使系统能够适应复杂多变的网络环境,充分利用网络资源协同完成入侵检测任务。本文详细论述了基于Agent的通信平台设计,着重介绍了系统内各Agent间的通信机制,消息格式定义和通信安全机制的设计。该通信平台为系统各部件间提供了安全可靠的通信方式。此外,本文还提出了一种通用的入侵检测Agent模型,并依据该模型设计实现了用于网络入侵检测的网络入侵检测代理。这为今后完整系统的开发实现打下了良好的基础。更多还原

【Abstract】 With the development of network, network security is becoming more important: Many security technologies have been used in network security fields. Intrusion detection is a rising technology of network security system and a positive defensive technology. It becomes the focus of computer and network security.This paper mainly introduces Agent technologies applied to IDS , and it begins with the introduction of the intrusion detection and Agent technologies. With the research of IDS and Agent, we presented an agent-based distributed IDS architecture and particularly designed the working theory of this architecture and the components’ functions. The mostly components of the architecture are used Agent which run independently and cooperate. The agent-based IDS can adapt the intricate network environment and use the network resources.This article presents the communication platform based on Agent, and designs the communication mechanism, message format and security mechanism. The platform provides the security and credible communication method of the different components.Furthermore, the paper introduces the design of the common Agent model and the development of the network intrusion detection agent.更多还原