電子發(fā)燒友網(wǎng)>電子資料下載>電子論文>測(cè)試測(cè)量論文>分布式入侵檢測(cè)系統(tǒng)中協(xié)作代理的設(shè)計(jì)

分布式入侵檢測(cè)系統(tǒng)中協(xié)作代理的設(shè)計(jì)

2075112 2009-08-14 | rar | 119 | 次下載 | 3積分

資料介紹

本文提出了基于代理的域內(nèi)分層、域間對(duì)等的分布式入侵檢測(cè)系統(tǒng)模型，該模型中協(xié)作代理是關(guān)鍵部件。本文重點(diǎn)闡述了原型系統(tǒng)中協(xié)作代理的模塊設(shè)計(jì)和安全通信機(jī)制。
本文作者借鑒智能代理(agent)技術(shù)，并結(jié)合XML 和安全通信技術(shù)，提出了基于代理的分布式入侵檢測(cè)系統(tǒng)（Agent-based Distributed Intrusion Detection System）模型[1-4]，并實(shí)現(xiàn)了一個(gè)實(shí)驗(yàn)性的原型系統(tǒng)ADIDS。ADIDS 可以描述為一個(gè)6 元組：
=(,,,,,
)
其中，是數(shù)據(jù)采集器，一個(gè)域（域是一個(gè)獨(dú)立的網(wǎng)絡(luò)部分）中可以有多個(gè)，分布在網(wǎng)絡(luò)各處；是入侵檢測(cè)代理，一個(gè)域中可以有多個(gè)，分布在網(wǎng)絡(luò)各處，它們檢測(cè)到本域內(nèi)的異常行為時(shí)，會(huì)將報(bào)警信息發(fā)送給本域內(nèi)的入侵事件數(shù)據(jù)庫(kù)；是協(xié)作代理，每個(gè)域中只有一個(gè)，它有兩個(gè)功能：①負(fù)責(zé)對(duì)本域內(nèi)的入侵事件數(shù)據(jù)庫(kù)中的數(shù)據(jù)進(jìn)行匯總和分析，觸發(fā)本域內(nèi)的響應(yīng)器響應(yīng)入侵事件；②與其他域內(nèi)的協(xié)作代理進(jìn)行協(xié)作，互通報(bào)警信息；是監(jiān)控器，每個(gè)域中只有一個(gè)，監(jiān)控器負(fù)責(zé)對(duì)代理進(jìn)行監(jiān)控；是入侵檢測(cè)事件庫(kù)，每個(gè)域
中只有一個(gè)；是響應(yīng)器，每個(gè)域中也只有一個(gè)。該系統(tǒng)總體結(jié)構(gòu)用UML 描述如圖1 所示。
ADIDS 每個(gè)域內(nèi)是兩層結(jié)構(gòu)的分層結(jié)構(gòu)[6]，由監(jiān)控器負(fù)責(zé)對(duì)域內(nèi)的代理進(jìn)行集中控制；每個(gè)域的協(xié)作代理之間是對(duì)等模式（peer to peer）。這種域間對(duì)等，域內(nèi)分層的兩層模式避免了分布式入侵檢測(cè)系統(tǒng)分層過(guò)多帶來(lái)的負(fù)面影響，簡(jiǎn)化了系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)的復(fù)雜性，便于代理的管理和配置，并增強(qiáng)了系統(tǒng)檢測(cè)的實(shí)時(shí)性。
在 ADIDS 中，協(xié)作代理[5]是關(guān)鍵部件，它關(guān)系到域內(nèi)可疑事件數(shù)據(jù)挖掘和域間報(bào)警信息的互通。本文重點(diǎn)闡述ADIDS 的協(xié)作代理的模塊設(shè)計(jì)與協(xié)作代理之間的安全通信機(jī)制。