信息安全有关论文范文参考文献,与基于代理的分布式入侵检测系统设计相关毕业设计论文

本论文是一篇信息安全有关毕业设计论文,关于基于代理的分布式入侵检测系统设计相关大学毕业论文范文。免费优秀的关于信息安全及网络及分布式方面论文范文资料,适合信息安全论文写作的大学硕士及本科毕业论文开题报告范文和学术职称论文参考文献下载。

4系统的实现结构设计

现行的计算机网络一般均呈现异构性,我们所提出的DMAIDS的实现也必须在异构的平台上实施.CORBA（CommonObjectRequestBrokerArchitecture）是一个在分布对象间进行消息传递的体系结构,它为应用程序提供了地理位置、编程语言、通信协议和操作系统的透明性,可以有效地解决异构网络中各功能组件间通信问题,实现真正意义上的跨平台操作.分析DMAIDS中内部功能实体的交互需求,我们认为使用公共对象请求代理体系结构CORBAC解决DMAIDS内的通信是合适的.

针对所提的入侵检测框架,通过CORBA的IDL所定义的各种功能实体,这些功能实体可以由不同的编程语言实现,利用CORBA的ORB可以使分布在不同平台上的功能实体进行互操作,就可以解决我们所提模型在异构平台上的互操作问题.基于CORBA的入侵检测系统实现结构见图2所示[7].

在这个系统中,系统管理器、主次监控器、代理管理器及收发器是基于CORBA的IDL构造的,它们都是CORBA对象,它们之间的交互是通过IIOP协议完成.由于代理与收发器一般位于同一台机器中,即同一平台下,所以代理无须用CORBA来构建.收发器与代理间的通信需设计专门的协议通信.

系统间的认证协议与加密处理均封装在基于IIOP协议之中完成.主监控器,次监控器与代理管理器一般位于不同的主机上,次监控器随所检测的有关网络的规模有关,一般取决于宿主机的处理包的能力.代理一般位于目标主机或专门用于入侵检测的主机之中.例如在某些重要的应用服务器和系统服务器上驻留多个类型的代理负责检查本主机入侵状态.又如在汇聚交换机的span端上接入主机,运行多种类型代理,专门检测网络攻击状态.

5结论

本文提出的一种分布式多代理入侵监测系统模型可以较为有效的解决普通分布式IDS中单点故障,网络传输负载过大,主机计算性能瓶径等问题,具有分布式多层次检测与响应能力,采用CORBA技术,实现系统在异构网络环境下跨平台的操作问题.可较为方便对检测代理进行管理和扩展,为入侵检测系统实现方法研究进行有益的探索.但系统稳定性和运行性仍需进一步验证.

参考文献

[1]AndersonJ,JamesP.ComputerSecurityThreatMonitoringandSurveillance.FortWashington,PA：JamesPAndersonCo.,1980.

[2]CCIMB-99-031.“CommonCriteriaforInformationTechnologySecurityEvaluation”Vision2.1.

[3]EugeneH.Spafford,DiegoZamboni.IntrusionDetectionUsingAutonomousAgents.ComputerNetworks,2000,34（6）.

[4]HochbergJ,JacksonK,StallingsC,Nadir,anautomatedsystemfordetectingworkintrusionandmisuse.ComputSecur,1993,12（3）.

[5]http：//.省略/productsf/tapfamilyf..

[6]http：//blackice.省略/product_documentation.php.

[7]S.Staniford-Chen,“GrIDS――AGraph-BasedIntrusionDetectionSystemforLargeNetworks,”The19thNationalInformationSystemsSecurityConference（USA）,1996.

上一页 1 2

信息安全有关论文范文参考文献,与基于代理的分布式入侵检测系统设计相关毕业设计论文参考文献资料：

关于政治论文

高中政治学生论文

本科政治论文

有关政治论文

政治论文网

初中政治论文1500字

初中政治论文题材

政治参与论文

初二政治议论文

思想政治专业论文