论文部分内容阅读
计算机从诞生到现在广泛运用已经有了很大的发展,网络技术在计算机中的举足轻重的作用是不可忽略的。再加上因特网的普及使得网络运用更加得到人们的关注。并开始迅速出现和发展起来的各种各样的现代化局域网,已经在各大公司和企业中扮演着十分重要的角色。事情都有两面性在计算机网络普及的同时,在网络中入侵安全性问题也日益的暴露出来。针对频频发生的网络入侵事件。鉴于此,现代化的局域网的安全性问题怎样才能得到有效的保障,也已经开始让人们越来越重视。现在的计算机网络中广泛使用的检测网络中是否被入侵的工具就是入侵检测技术,这项检测技术在现实的运用中已经非常成熟了,所以就表现出了极其强大的功能。当然来自外界的入侵者也变得强大起来,所以在网络检测中难免会出现一些诸如实时性差的问题,有时候系统在运行时的灵活性和也会受到限制。针对现在存在于企业网络中的一些实际的检测问题,本篇文章给出了系统的解决方案。经过长期的努力一套基于分布式入侵检测技术和移动代理技术的检测系统就诞生了,设计好的这种系统框架结构在不断完善的基础上又对现代入侵检测系统中的一些关键问题进行了改进。主要容如下:1、对入侵检测系统的不同类型未来的一个大的发展趋势做出了一个总结性的概述,对于移动代理技术、Aglet技术和Snort技术也从将来的实际应用方面给出了其应用前景。2、现在大型企业中的数据传输量大的问题,这是由于现在的入侵检测系统的特殊结构框架而造成的,使得网络的负载过大,从而就使得网络在传输数据时出现了不稳定的情况。再加上这样的系统不易安装的问题,而且需要在不同的主机系统上运行的原因,系统的整体设计就在某些方面出现了一些漏洞,所以就不得不重新考虑一种新的基于移动代理的入侵检测系统的框架,需要重新再考虑系统实现的实际功能,再从总体上设计出了系统的主要组成部分中的控制系统、主机系统、移动代理系统。3、在建立于基于移动代理的入侵检测系统的内部组成和基本的原理,对控制系统、主机系统和移动代理的实现给出了仔细的说明,而且还通过了检测的系统可以及时运行。并且所用时间远远低于传统的SNMP方法。若部署该系统到局域网中,针对该网络的入侵行为能较快较好地检测出来,并且能提高实时性。