移动自治代理入侵检测系统的研究

来源 :南京邮电学院 南京邮电大学 | 被引量 : 0次 | 上传用户:liuhaiyi123
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
入侵检测技术作为数据加密、防火墙等安全手段后的新一代安全保障技术,能够对网络安全进行主动的监控,极大地增强了网络的安全性.传统的入侵检测系统(IDS)需要把所有的目标机系统日志集中到一起进行分析以检测入侵,无法满足现代大型网络的要求.因此,分布式的IDS成为目前入侵检测领域研究的重点.该文在提出希望IDS完成的任务的基础上,对分布式IDS(DIDS)进行了分析,提出DIDS顾虑在缺陷,并提出利用移动智能代理技术来解决这些缺陷.移动代理技术作为一种新兴的分布式技术,具有移动性、自治性、智能性等特点,可以在消除DIDS存在的安全陷患方面发挥重要的作用,同时还可以为IDS增加新的功能,如主动响应攻击等.文章提出了一种应用移动代理技术实现入侵检测的体系结构——MAAFID系统,MAAFID不仅具有DIDS诸多的优点,而且克服了DIDS的缺陷,具有可扩展性好、抵抗攻击能力强、可自动跟踪攻击者等特点.
其他文献
随着宽带网络技术的发展,在网上建立网络教室成为可能。本文通过对硬件电子教室的分析,指出硬件电子教室软件化的趋势。并设计与实现了一个基于协同工作/学习(CSCW)环境下的虚拟
WWW的迅速发展使其成为全球信息传递与共享日益重要和最具潜力的资源,海量的信息资源,需要新技术(数字图书馆,知识发现等)的产生,同时也为传统技术(如数据库、信息检索、人工智能
随着经济社会的快速发展以及公路交通条件的不断改善,政府和社会公众对公路交通和出行的需求越来越高,路网运行是否保持高效畅通,突发事件是否能够得到及时处理,路况信息能否第一
该文在参考过程图模型的基础上,提出了视频特技处理系统的特技树任务模型,指出内存中心处理模式中可以利用器件级的功能并行思想,以及器件并行调度策略在视频特技处理中的重
简单网络管理协议(SNMP)是TCP/IP网络管理的标准协议,网络管理代理是网络管理体系中的核心实体。网络管理代理是一种软件模块,它存在于被管理的网络设备上,用来访问运行状态、设
随着计算机网络,特别是因特网的迅速发展和广泛应用,网络安全问题随之出现,并成为当前研究的热点.WEB欺骗攻击是一种关于数据传输的新攻击,主要用于非法窃取用户的银行帐号、
该文以城市环境地理信息系统GISENV为背景,对地理信息系统在城市环境保护中的应用进行了深入的研究,取得了如下的成果:1、实现了以环境数学模型为基础,对复杂的数据进行分析
该文应用90年代兴起的数据仓库技术作为决策支持系统中数据管理的解决方案,并对决策支持系统与数据仓库技术有效的结合方面进行了深入的研究.并在此基础上,以法院案件管理为
该文设计并实现了一个基于Web网关技术的Internet网络设备管理系统NetAdmin,该系统运行于客户/服务器模式下,将设备管理与Web技术紧密结合,用VisualC++,JavaScript及HTML等实
截面轮廓特征约束重建是实现自由曲面重建的关键,同时对重建曲面边界的确定也起着重要的作用。自由曲面重建的方法是利用截面轮廓以及方向矢量作为参数,通过拉伸、旋转、放样、