一種基于Agent的網(wǎng)絡(luò)入侵檢測系統(tǒng).pdf

1、本文介紹了網(wǎng)絡(luò)安全問題產(chǎn)生的背景，網(wǎng)絡(luò)安全的基本知識和入侵檢測在國內(nèi)外的發(fā)展?fàn)顩r；對入侵檢測的基本理論做了闡述，介紹了入侵檢測的基本原理，分析了各種檢測技術(shù)的優(yōu)點和缺陷，從不同的角度給出了入侵檢測系統(tǒng)的分類，并對入侵檢測系統(tǒng)目前面臨的主要問題和今后的發(fā)展趨勢做了描述；介紹了Agent的相關(guān)理論，對Agent的特點及其在入侵檢測領(lǐng)域的應(yīng)用情況做了簡單的說明；入侵檢測系統(tǒng)可以分為基于主機的IDS和基于網(wǎng)絡(luò)的IDS?；诰W(wǎng)絡(luò)的IDS面臨的一個

2、主要問題是，在網(wǎng)絡(luò)流量不斷增大的情況下會產(chǎn)生丟包問題，丟包現(xiàn)象會造成NIDS的檢測效率下降，漏報率上升。針對NIDS的這個問題，同時結(jié)合Agent技術(shù)，給出了一種基于Agent的NIDS結(jié)構(gòu)。該系統(tǒng)根據(jù)網(wǎng)絡(luò)流量的大小，可以動態(tài)的調(diào)整系統(tǒng)中檢測Agent的數(shù)目，以起到分擔(dān)網(wǎng)絡(luò)流量，同時又不過多消耗系統(tǒng)資源的作用。對本系統(tǒng)的結(jié)構(gòu)、工作流程、特點做了詳細(xì)的說明，并通過測試數(shù)據(jù)對系統(tǒng)的特性做了分析。試驗結(jié)果表明，在系統(tǒng)中檢測Agent的數(shù)目大于