基于XML消息交換的分布式入侵檢測與響應(yīng)協(xié)作.pdf

1、隨著入侵事件的日益猖獗，人們發(fā)現(xiàn)只從防御的角度構(gòu)造安全系統(tǒng)是不夠的。入侵檢測技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后新一代的安全保障技術(shù)，它對計算機和網(wǎng)絡(luò)資源上的惡意使用行為進行識別和響應(yīng)，它不僅檢測來自外部的入侵行為，同時也監(jiān)督內(nèi)部用戶的未授權(quán)活動。 本文利用XML在數(shù)據(jù)表示方面的優(yōu)勢及平臺無關(guān)性，提出了一個基于XML消息交換的分布式入侵檢測與響應(yīng)協(xié)作模型，在該模型中，設(shè)計了協(xié)作代理，負責(zé)對來自于各個入侵檢測代理的

2、檢測結(jié)果進行分析和匯總，并結(jié)合從其他域的協(xié)作代理收到的報警消息來檢測復(fù)雜的入侵行為。 本文首先分析了入侵檢測技術(shù)的研究現(xiàn)狀，然后介紹了XML語言及相關(guān)技術(shù)、分布式技術(shù)、入侵檢測技術(shù)的相關(guān)概念和發(fā)展，并分析了他們的主要優(yōu)缺點。 在系統(tǒng)體系結(jié)構(gòu)方面是給出了分布式入侵檢測系統(tǒng)模型。以協(xié)作代理模塊為例進行展開，主要內(nèi)容有協(xié)作代理模塊的工作流程、檢測數(shù)據(jù)的獲取、協(xié)作功能的實現(xiàn)、報警消息的傳輸、模式匹配模塊的設(shè)計與實現(xiàn)以及關(guān)鍵技術(shù)的