当前位置：文档之家 › 一种基于移动代理的分布式入侵检测系统(MADIDS)设计思想

一种基于移动代理的分布式入侵检测系统(MADIDS)设计思想

  • 格式：pdf
  • 大小：268.61 KB
  • 文档页数：6
必要的反应 ， 如切断网络连接 、 中止系统调用、 关闭进程等 ， 同时向其上级 Ｃ ｎ ｏＳ ｒ ｒ 出警报 ， ｏｔ ｌ ｅ ｅ ｏｔ ｌ ｅ ｅ 发 ｒ ｖ Ｃ ｎ ｏＳ ｒ ｒ ｒ ｖ 将此警报广播给其它 Ｈ ｓ ｏｔ ，使整个网络 中所有主机都将该攻击源列入 “ 黑名单 ”，防止可能再次发生的攻击 ； 如果发现可疑事件 ， 但不能确定是攻击 ， 则将此事件报告给上级 Ｃ ｎｒｌ ｅ ｅ， Ｃ ｎ ｏ Ｓｒｅ 协调其它 Ｈ ｓ ｏ ｔ ｒ ｒ 由 ｏｔ ｌ ｅ ｒ ｏ Ｓｖ ｒ ｖ ｏｔ 进一步监视 ，以确定是否是针对多台主机或整个 网络的攻击． ２２ 系统 功 能设 计 ．
维普资讯
西南民族大学学报 ・ 自然科学版
第 ３ 卷 ３
数据库来进行数据管理和查询． 它支持广泛使用的 Ｓ Ｌ Ｑ ，能够完成各种复杂的查询功能． 本系统中数据库的功 能 ，其一保存各个主机的网络 日志信息以及分析模块所记录的警报信息 ；其二可 以为用户和管理员提供一个更 加友好的界面 ， 使其能够对发生的攻击行为一 目了然 ，更加方便管理．
摘 要 ： 随着计算机和 网络技术的普及和应用 ， 计算机安全 变 得越 来越 重要． 入侵检 测是 计算机 安全体 系结构 中的一个
重要 的组成部分 ，但 面对 日益更新 的网络环境和层 出不穷的攻击方法 ，传统构建入侵检测 系统的方法显得 缺乏一定 的 有效性 、适应性 和可扩展性．本文借鉴 了移动 Ａ ｅｔ ｇｎ 技术 ，在将 Ａｇｎ 技 术引入入侵检测领域 方面做 出探 索，提 出了一 ｅｔ
管理 、协调整个网络检测 ，平衡负载 、冗余备份的作用． ・ Ｃ ｎ ｏ Ｓｒｅ 与 Ｈ ｓ之问可以通过交换攻击信息 、发送警报 ，可以预防、检测针对多台主机或整个 ｏｔ ｌ ｅ ｒ ｒ ｖ ｏ ｔ
网络的攻击 ，管理员可 以通过 Ｃ ｎ ｏ Ｓｒｅ 更新规则集 ，产生新 的 Ａ ｅｔ ｏｔ ｌ ｅ ｒ ｒ ｖ ｇｎ 派遣到其它 Ｈ ｓ进行更新规则集 ， ｏｔ 使得整个系统能够不断升级． ・ 工作于单机的 Ｈ ｓ监视该主机的活动 ， ｏｔ 检测可能发生的攻击． 如果发现是针对单机的攻击 ， 则其进行
一
பைடு நூலகம்
起 ，增 强 系统 的检 测能力． 文献标识码： Ａ
关键词 ：移动 Ａｇｎ； ｅ ｔ 入侵检 测：分布 式
中图分类号： Ｐ ９ Ｔ ３３
１ ＭＡ Ｉ ＤＤＳ系统设计思想
本文模型的设计思想是基于 Ａ ｅｔ ｇｎ 的混合型入侵检测系统 ， 采用一个以移动代理为组织单元 的结构来实现 ，
１
Ａ ｕ ．２ｏ ７ ｇ ０
一 ’…
文章编号 ：１ ３ ８３ ０ ７ ４０４ ． ０ － ４（ ｏ） － ４ ６ ０２ ２ ０ ９ ０
一
种 基于移 动代理 的分布式入侵检测 系统（ Ｄ ＤＳ ＭＡ Ｉ ）
设计 思 想
施刚， 黄伟， 胡景德
（ 东北大学成都 东软信息学院， 成都 ６ １４ ） １８ ４
维普资讯
第 ３ 卷第 ４期 ３
Ｊ
ｏ ｍａ ｆＳ ｕ ｈ ｅ ｔＵｎ ｖ ｓ ｔ ｆ ｒ ａ ｉ ａ ｉ ｅ ａ ｕ ｌ ｏ ｏ ｔｗ ｓ ｉ ｅｒ ｉ ｏ Ｎ ｔ ｙ ｏｎ ｌ ｉ Ｎ ｔ ｔｓ
．
１
西 南 民 族 大 学 学报
。
自然
学版
ｕａ ｃｅ ｃ Ｅｄｔ ｎ ｒｌ ｉｎ ｅ ｉｏ Ｓ ｉ
—— —
… 一 一
数据流 迁移
ＭＭＡ： 维护移 动代理 Ｐ ＭＡ： Ｃ Ａ： Ｃ
图 ２ 系 统 功 能 结 构
巡行移动代理 核 心控 制代理
＝ ＝ 消息 ＞ ＭＡＥ 移动代理运行环境 ：
ＨＭＡ： 主机移动代理
３ ＭＡ ＤＳ数据管理模块 ＤＩ
为了满足大量数据的存储 ，提高数据的查询和管理功能 ，系统设计中采 关系性数据库 Ｍｙ Ｑ Ｓ Ｌ作为后台
维普资讯
第 ４期
施刚等：一种基于移动代理的分布式入侵检测系统（ ＤＤ ） ＭＡ Ｉｓ设计思想
９５ ４
・ 控制服务器（ ｏｔ ｌ ｅ ｅ 并不一定要安装在网络内的服务器上 ， Ｃ ｎ ｏ Ｓｒ ｒ ｒ ｖ ） 可安装在网络 内的任一 台机器上 ， 它不仅是代理运行平 台，还是整个 系统 的管理控制中心， ・ 在一个网络（Ａ Ｌ Ｎ或网段） 内只有一个是主控制服务器（ｒ ａ ｏ ｔ ｌ ｅ ｅ ． ｏ ｔ ｌ ｅ ｅ主要负责 Ｐｉ ｒ Ｃ ｎ ｏ Ｓｒ ｒ Ｃ ｎ ｏ Ｓｒ ｒ ｍ ｙ ｒ ｖ ） ｒ ｖ
兼顾主机入侵检测系统和网络入侵检测系统的优点 ，是一个比较完善和全面的入侵检测系统．
２ ＭＡ Ｉ Ｄ Ｄｓ系统体系结构
２１ 网络拓 扑结 构 ．
该 ＭＡ Ｉ Ｓ系统 由两部分构成 ：一是分布于网络中受检主机（ ｏ ） ＤＤ Ｈ ｓ ，每台受检主机提供移动代理的运行平 ｔ 台， 并负责管理部署到受检主机上的代理 ；二是部署于网络 中一台或多台主机上的控制服务器（ｏ ｔ ｌ ｅ ｅ ， Ｃ ｎ ｏ Ｓ ｒ ｒ ｒ ｖ ）
其负责部署、协调 、管理、调度和控制受检主机端 ，以检测针对多台主机或整个网络的攻击 ，还可以通过派遣
移动代理更新 、升级 、调整 Ｈ ｓ端． ｏｔ 网络拓扑结构如图 １ 所示．
图 Ｉ 网络拓 扑结构
说明 ：
收稿 日期 ：２ ０ ．３２ ０ ７０ ．９
作者简介 ：施１（９９ ， 成 都东软信息学院助教 ￣ １７． 男， ］ ）
种基于移动 Ａ ｅｔ ｇ ｎ 的分布式入侵检 测 系￣（ ＤＩ ） ＭＡ ＤＳ的设计 思想．该 系统 中将现在 比较 流行 的轻 量级入侵检 测 系统 Ｓ ｏｔ ｎｒ
与 Ｉ Ｍ 的 Ａ ｌｔ 动 代 理 平 台相 结合 ， 实现 检 测 任 务 的 分担 ，同 时 力 求将 基 于主 机 与 基 于网 络 的 入 侵 检 测 技 术 结 合 在 Ｂ ｇｅ 移

合集下载

基于Mobile Agent的智能化分布式入侵检测系统模型

基于Mobile Agent的智能化分布式入侵检测系统模型

容 ：传统 Ｉ 模型 与基于 ＭＡ的 Ｉ Ｓ模型之 间的比较 ，一个大 ＤＳ Ｄ 规模基于 ＭＡ的分布式入侵监测系统 （ ＭＡＤＩ Ｓ Ｄ ）模型 ，中间涉 及 到的一 些关键的实现 ，以及一些主要部件 的功 能介绍。
识别攻击的标准解决方案 ， Ｓ Ｉ 系统 已经成为安全 防护体系 的重要 Ｄ
维普资讯
基于 Ｍｏ ｅ ｇ ｎ 的智能化分布式入侵检测系统模型 ｂｌ ｉ Ａ ｅ ｔ
王 海 星 ，万 燕
（．计算机学院计算机应用 系，东华大学 ，上海 ，２０５ ） １ ００ １
摘
要：入侵检测系统是用来监测攻击的防护手段， 但是以往的一些结构难以适应现在的高速 网络， 误报和漏报频繁， 而且它们大都不能智能的分
组成部分 。
目前 的 Ｉ ＤＳ从本 质上说 可 以分成 两类 ：基 于主 机的 Ｉ ＤＳ （ Ｄ ）和基于网络型 的 Ｉ Ｓ （ Ｄ ） ＨＩ Ｓ Ｄ ＮＩ Ｓ 。ＨＩ 是在操作系统应用 ＤＳ 程序或 内核层 次上对攻击进行监控。 ＨＩ 有权检查 日志 、 ＤＳ 错误消
２ Ｍ ＤＤ 模型的特点 Ａ ＩＳ
析数据来自动更新规则或其它检测机制， 网络管理人员工作繁重 ， 入侵检测系统相互之间又是相互独立的， 为了解决 以上几个问题 ， 我们提出了基于 移动代理的智能化分布式＾侵检测模型。 、 关键词： 移动代理 ｌＭａ ａ ｅ ｇ ｎ ，Ｎ Ｄ ＨＩＳｌ基于移动代理的分布式智能化的入侵检测系统 （ ｎ ｇ ｒＡ ｅ ｔ Ｉ Ｓｌ Ｄ ＭＡＤ Ｄ Ｉ Ｓ）
ｄ ｔ ｃｉ ｎ ｍ ￣ ｈ ｎ ｓ ｒ ｏ ｅ ｕｅ ，ｔ ｅ ｈ ａ ｙ ｗ ｏ ｋ ｏ ｄ ｏ ｔ ｏ ｋ ｍａ ａ ｅｅ ｔ ｏ ａ ｉｍ ｏ ｔ ｒ ｒ ｌｓ ｈ ｅ ｖ ｒ ｌａ ｆｎ ｗ ｒ ｎ ￣ ｈ ｅ
基于移动Agent的分布式入侵检测

基于移动Agent的分布式入侵检测

碧娄弘删裂_簟基于移动A g ent的分布式入侵检测赵凯(淄博职业学院山东淄博255000)[摘要】借罄移动A gen t技术，在将A gen t技术引入入侵检测领域方面做出探索，提出基于移动A gen t的分布式入侵检测系统l I A D I D S。

【关键词]移动代理M A D I D S中图分类号：T P393．08文献标识码：A文章编号：1671--7597(2008)1120080--01一、移动代理系统A gl e t(一)A gl e t系统结构A gl e t的系统架构卜要分为四个阶段。

首先当一个正在执行的代理想要将自己发送到远端时，会对A g l et s R unt i m e发出请求，然后A gl e t s R unt i m e层把代理(A gl e t)的状态信息与程序码转成序列化的位块(bi t—bl ob)；接着若是外送的请求成功时，系统会将A gl et的执行动作结束，然后将位块(bi t-bl ob)传送至代理传输和通信接n层处理。

此层提供使用代理传输协议(A TP)的接口，其中A T P为一个简单的应用层协议，它使得在传送A gl et时小必顾虑A gl et是否被派送到不同的代理系统上：之后，系统会将字节阵列附上相关的系统信息，比如系统名称以及A gl e t I D等．并以位流透过网路传至远端主机。

远端主机利用A TP接口接收到传来的字节数组及系统信息，然后A gl et R unt i m e层对位块(bi t-bl ob)反序列化，得到A gl et的状态信息与代码，此时A gl et便町在远端机器l：执行．(二)A gI et的生存周期其中C ont e xt是代理工作场所，它是一个静态对象。

维护与管理A gl e t 的基本行为：如创建(cr eat e)A gl et、复制(cl one)A gl et，或分派( di s pa t c h)A gl e t，召回(re t r ac t)远端的A gl et，或暂停(dea ct i vat e)、唤醒(a ct i ve)A gl et，以及清除(di s pose)A gl e t等。

移动代理在入侵检测中的应用

移动代理在入侵检测中的应用

基于移动代理的入侵检测把入侵检测系统的各种组成构件用移动代理来实现，使得整个系统的构件是可以跨主机移动的，并提出了一个基于移动代理技术的入侵检测试验系统关键词：移动代理入侵检测网络安全A Model for Intrusiong Detection System Based on Mobile AgentAbstract: This paper analyzes some shortcomings which are inherent in the way current network based IDS . Then it evaluates the benefits of applying mobile agent technology to the field of intrusion detection .Finally it proposes an intrusion detection system model, which is based on mobile agent technologyKeywords: Mobile agent , Intrusion Detection ,Network Security1、引言随着计算机技术、网络技术、通信技术的不断进步，通过网络实现办公已经变的十分普遍。

人们在享受办公方便的同时，信息安全问题也越来越突出。

现代计算机及网络系统在功能变的越来强大的同时，由于设计和实现的种种不当，也变得越来越脆弱，很容易受到外来的或是内部的攻击。

入侵检测技术在这样的条件下应运而生。

它采用的是一种动态检测的思想，通过系统内外状态的变化情况来捕捉不安全的行为，并及时报警甚至采取一定的措施制止恶意的活动继续。

因此开展入侵检测技术的研究与应用，是解决上述信息安全问题的有效途径之一。

现有的入侵检测系统可分为两类：基于主机的入侵检测系统（HIDS）和基于网络的入侵检测系统（NIDS）。

分布式入侵检测系统的设计和实现的开题报告

分布式入侵检测系统的设计和实现的开题报告

分布式入侵检测系统的设计和实现的开题报告一、选题背景随着互联网的发展和应用，网络安全问题日益凸显，入侵活动已成为网络安全领域的重要研究方向之一。

分布式入侵检测系统充分利用了分布式计算的优势，可以在不同的网络节点上完成入侵检测任务，同时结合机器学习、数据挖掘等技术，提高了检测率和准确性。

因此，设计和实现一款高效可靠的分布式入侵检测系统具有重要的研究和应用价值。

二、研究内容和目标本文将研究设计一款基于分布式计算的入侵检测系统，主要内容包括以下几个方面：（1）研究分布式计算和入侵检测理论，分析已有的研究成果和技术，确定系统的技术路线和实现方案。

（2）根据系统设计方案，实现分布式计算框架的搭建和机器学习模型的训练，包括数据预处理、特征提取和模型优化等。

（3）构建入侵检测模块，在分布式计算平台上部署并运行入侵检测任务，实现对网络入侵行为的监测和检测，并生成可视化报表和警报信息。

（4）对系统进行实验和性能测试，评估系统在检测精度、运行效率、可扩展性等方面的表现，并分析优化空间和应用前景。

三、研究方法和思路在研究分布式计算和入侵检测的基础上，本文将结合机器学习和数据挖掘技术，通过对网络流量数据特征和入侵行为规律的分析和建模，构建有效的分类模型和检测算法，实现分布式入侵检测系统的设计和实现。

具体思路和步骤如下：（1）数据采集与预处理：从网络中抓取大量真实的网络流量数据，对数据进行预处理和特征提取，包括数据清洗、归一化、数据降维等。

（2）模型训练与分类：从预处理后的数据中提取入侵检测模型的特征，应用机器学习技术进行训练和分类，建立高效准确的分类模型。

（3）分布式并行计算：利用分布式计算框架，将入侵检测模型部署在多台计算机上进行并行运算，提高入侵检测的效率和精度。

（4）数据可视化与报表生成：根据检测结果，生成可视化的检测报表和警报信息，并对检测结果进行分析和评估，为网络安全管理提供决策支持。

四、预期贡献和创新点本文将提出一种基于分布式计算和机器学习的入侵检测系统，具有以下贡献和创新点：（1）综合应用分布式计算和机器学习技术，提高了入侵检测的检测率和准确性，降低了误判率和漏检率。