【正文】 ology, such as firewall and data crypt. IDSs watch the puter and work traffic for intrusive and suspicious activities. they not only detect the intrusion from the Extra hacker, but also the intra users. We design a ponentbased Intrusion Detection System, which has good distribute and scalable ability. It bine the workbased IDS and hostbased IDS into a system, and provide detection, report and respone together. In the implement of the work engine, the bination of work protocol analyze and pattern match technology is used, and reduce scope to search. We also improved pattern match algorithm, the work engine can search intrusion signal more quickly. We use work interface detection in host agent, which will enable the IDS work on switch work fine. Keyword IDS。 作 者 簽 名： 日 期： 指導(dǎo)教師簽名： 日 期： 使用授權(quán)說明 本人完全了解 大學(xué)關(guān)于收集、保存、使用畢業(yè)設(shè)計（論文）的規(guī)定，即：按照學(xué)校要求提交畢業(yè)設(shè)計（論文）的印刷本和電子版本；學(xué)校有權(quán)保存畢業(yè)設(shè)計（論文）的印刷本和電子版，并提供目錄檢索與閱覽服務(wù)；學(xué)?？梢圆捎糜坝?、分布式入侵檢測系統(tǒng)設(shè)計與實現(xiàn) 縮印、數(shù)字化或其它復(fù)制手段保存論文；在不以贏利為目的前提下，學(xué)?？梢怨颊撐牡牟糠只蛉績?nèi)容。本人完全意識到本聲明的法律后果由本人承擔(dān)。 作者簽名： 日期： 年 月 日 導(dǎo)師簽名： 日期： 年 月 日 分布式入侵檢測系統(tǒng)設(shè)計與實現(xiàn) 目 錄 引言 ..................................................................................................................1 第一章 入侵檢測系統(tǒng)概述 ............................................................................2 TCSEC 難以適應(yīng)新的網(wǎng)絡(luò)環(huán)境 ........................................................2 P2DR：動態(tài)安全模型 .......................................................................4 入侵檢測系統(tǒng) ....................................................................................5 入侵檢測系統(tǒng)的分類 ..............................................................5 入侵檢測系統(tǒng)的發(fā)展趨勢 ......................................................8 CIDF 模型 ......................................................................................... 11 第二章 分布式入侵檢測系統(tǒng) ......................................................................12 現(xiàn)有入侵檢測系統(tǒng)的不足 ..............................................................12 主要功能要求 ..................................................................................13 系統(tǒng)概述 ..........................................................................................14 系統(tǒng)部署 ..........................................................................................15 第三章 網(wǎng)絡(luò)引擎和主機代理 ......................................................................19 網(wǎng)絡(luò)引擎的設(shè)計 ..............................................................................19 檢測匹配方法的改進 ............................................................19 網(wǎng)絡(luò)引擎設(shè)計 ........................................................................21 主機代理 ..........................................................................................25 數(shù)據(jù)來源 ................................................................................25 代理結(jié) 構(gòu) ................................................................................26 第四章 存儲系統(tǒng)和分析系統(tǒng) ......................................................................29 存儲系統(tǒng) ..........................................................................................29 數(shù)據(jù)載入 ................................................................................29 數(shù)據(jù)縮減 ................................................................................30 推與拉技術(shù) ............................................................................31 分析系統(tǒng) ..........................................................................................32 基于行為的檢測 ....................................................................32 基于知識的檢測 ....................................................................34 第五章 控制臺與響應(yīng)系統(tǒng) ..........................................................................37 控制臺 ..............................................................................................37 事件管理 .......................................................................................37 安全管理 .......................................................................................38 報告生成 .......................................................................................38 部件管理 .......................................................................................38 分布式入侵檢測系統(tǒng)設(shè)計與實現(xiàn) 誤報警管理 ...................................................................................39 響應(yīng)系統(tǒng) ..........................................................................................39 常用響應(yīng)技術(shù) ........................................................................40 第六章 系統(tǒng)自身的安全 ..............................................................................43 對付攻擊 ...........................................................................................44 安全通信 ..........................................................................................45 第七章 網(wǎng)絡(luò)引擎實現(xiàn) ..................................................................................52 檢測規(guī)則 ..........................................................................................52 規(guī)則格式 ................................................................................52 規(guī)則選項 ................................................................................55 匹配算法 ..........................................................................................59 結(jié)束語 ............................................................................................................62 致謝 ..................................................................................錯誤 !未定義書簽。檢測已經(jīng)是系統(tǒng)安全模型中非常重要的一部分。但現(xiàn)狀是入侵檢測還不夠成熟，處于發(fā)展階段，或者是防火墻中集成較為初級的入侵檢測模塊。 目前入侵檢測品主要廠商有 ISS 公司（ RealSecure）、 Axent 公司（ ITA、ESM）， 以 及 NAI（ CyberCop Monitor）。在經(jīng)濟領(lǐng)域中它可以及時發(fā)現(xiàn)、阻攔入侵行為，保護保護企業(yè)來自不滿員工、黑客和競爭對手威脅，保證企業(yè)信息信息平臺的正常運轉(zhuǎn)。 針 對網(wǎng)絡(luò)吞吐量、主機的運算速度、數(shù)據(jù)庫的 TPC 指標(biāo)等 這 類性能問題，用戶可以根據(jù)自己的業(yè)務(wù)要求、資金條件等方面考慮取舍。因此安全問題很容易表面上受到重視，而