基于分布式數(shù)據(jù)挖掘的入侵檢測系統(tǒng)-文庫吧
2025-07-20 15:17 本頁面
【正文】 員 客戶端 action 控制臺 填充至各個 節(jié)點的規(guī)則庫 rule alert alert 數(shù)據(jù)挖掘控制臺 全局響應 規(guī)則發(fā)布 局部數(shù)據(jù)庫 局部數(shù)據(jù)挖掘 管理模塊 全局數(shù)據(jù)挖掘 管理模塊 節(jié)點 1 … 全局數(shù)據(jù)挖掘 agent 局部數(shù)據(jù)庫 局部數(shù)據(jù)挖掘 管理模塊 全局數(shù)據(jù)挖掘 管理模塊 節(jié)點 n 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結果 顯示挖掘結果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 數(shù)據(jù)挖掘技術在本系統(tǒng)中的應用 ? 通過將數(shù)據(jù)挖掘技術應用在入侵檢測系統(tǒng)中，可以從系統(tǒng)日志、網(wǎng)絡流量等大量原始數(shù)據(jù)中發(fā)現(xiàn)用于檢測未知攻擊模式的知識和規(guī)律。本系統(tǒng)將誤用檢測技術和數(shù)據(jù)挖掘技術相結合，提高了系統(tǒng)的檢測能力。 ? 數(shù)據(jù)挖掘所需的數(shù)據(jù)源是受保護節(jié)點的網(wǎng)絡信息，這些信息分布在各個節(jié)點上，隨著網(wǎng)絡的迅猛發(fā)展，原始數(shù)據(jù)量也急速增長。本系統(tǒng)采用分布式的數(shù)據(jù)挖掘解決了兩大弊端：一是數(shù)據(jù)傳輸占用大量帶寬，二是控制臺資源有限，難以保證挖掘的實時性。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結果 顯示挖掘結果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 系統(tǒng)工作流程 圖 . 基于分布式數(shù)據(jù)挖掘的入侵檢測規(guī)則 生成系統(tǒng)的工作流程 客戶端 局部數(shù)據(jù)庫 局部數(shù)據(jù)挖掘 管理模塊 全局數(shù)據(jù)挖掘 管理模塊 節(jié)點 1 … 全局數(shù)據(jù)挖掘 agent 局部數(shù)庫 局部數(shù)據(jù)挖掘 管理模塊 全局數(shù)據(jù)挖掘 管理模塊 節(jié)點 n 數(shù)據(jù)包 數(shù)據(jù)包 action 控制臺 填充至各個 節(jié)點的規(guī)則庫 通知管理員 rule alert alert 數(shù)據(jù)挖掘控制臺 全局響應 規(guī)則發(fā)布 ⑧ ⑧ ⑧ ① ① ⑤ ⑤ ⑦ ⑦ ⑥ ⑥ ④ ④ ③ ③ ② ② 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結果 顯示挖掘結果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Part III 數(shù)據(jù)挖掘控制臺的設計 ? 數(shù)據(jù)挖掘控制臺的功能介紹： ? 提供客戶端的注冊與注銷 ? 提供客戶端的信息，如主機名稱，主機 IP地址，主機通訊端口，客戶端運行過程（內存的使用情況，運行的步驟），記錄所有客戶端運行情況的日志（事件的內容和發(fā)生的時間）。 ? 控制客戶端的數(shù)據(jù)收集與數(shù)據(jù)挖掘，負責向所有客戶端發(fā)送 start ,restart ,pause和 quit命令 ? 分窗口顯示客戶端數(shù)據(jù)挖掘的結果，提供入侵報警。 ? 監(jiān)聽端口，接收來自客戶端的數(shù)據(jù)傳送 ? 更新所有客戶端的入侵規(guī)則庫 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內存使用情況 判斷客戶端是否全部注冊 打印客戶端運行信息 捕捉異常 開啟監(jiān)聽端口 ， 準備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分數(shù)據(jù)挖掘結果 顯示挖掘結果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1：
環(huán)評公示相關推薦
鄂ICP備17016276號-1