基于移動(dòng)代理的分布式入侵檢測(cè)系統(tǒng)模型研究-資料下載頁(yè)
2025-07-18 18:59本頁(yè)面
【正文】 Aglet想和其他的 Aglet通信，首先它要?jiǎng)?chuàng)建一個(gè)Message對(duì)象，然后把這個(gè)對(duì)象傳送給后者。可以用任意的一個(gè)對(duì)象作為 Message對(duì)象的參數(shù)。接收方的 Aglet用其handleMessage方法檢查接收的 Message的種類(lèi)，然后決定要做什么。例如 : MyAglet extends Aglet{ public boolean handleMessage(Message msg){ if ((doJob)){ doJob()。 }else if ((shutdown)){ deactivate(0)。}}} 移動(dòng)代理 ?本結(jié)構(gòu)中有兩種 agent:靜態(tài) agent和移動(dòng) agent包括管理中心和主機(jī)監(jiān)視 agent是此結(jié)構(gòu)的重要組成部分，包括跟蹤 agent和響應(yīng) 派遣并且巡回在分配的被監(jiān)視主機(jī)間執(zhí)行專(zhuān)門(mén)的任務(wù)。這兩種類(lèi)型的 agent有相似之處，也有一些不同之處。 ?移動(dòng) agent有三部分組成 : 編碼、巡回路線、資料棧。如下圖 移動(dòng)代理的結(jié)構(gòu) ? 移動(dòng) agent可以根據(jù)在由管理中心創(chuàng)建時(shí)所建立的路線到達(dá)多個(gè)目地主機(jī)。目的主機(jī)運(yùn)行 agent平臺(tái)以執(zhí)行 agent中的解釋代碼。而 agent所收集的信息將保存在資料棧中， agent返回后，管理中心將分析收集到的信息以判斷是否是分布式入侵。網(wǎng)絡(luò)中可以存在多個(gè)移動(dòng) agent，每個(gè) agent在其遷移過(guò)程中，尋找可能存在的不同類(lèi)型的網(wǎng)絡(luò)漏洞。跟蹤 agent和管理中心保存了同樣的計(jì)時(shí)器，如果計(jì)時(shí)器下降到 0，跟蹤 agent則必須返回管理中心而不管它是否完成了自己的工作。如果管理中心發(fā)現(xiàn)計(jì)時(shí)器變成 0，而跟蹤 agent沒(méi)有回來(lái)，它將會(huì)分析原因并且派遣另外的移動(dòng) agent。通過(guò)為跟蹤 agent設(shè)置計(jì)時(shí)器，可以檢測(cè)出丟失 agent，并以最小的數(shù)據(jù)損失重新生成一個(gè) agent。 主機(jī)監(jiān)視 agent界面 管理中心界面 結(jié)論 ? 本文探討了基于移動(dòng)代理的分布式入侵檢測(cè)系統(tǒng)的原理、設(shè)計(jì)與實(shí)現(xiàn)。完成的主要工作如下 : ? (1)在收集和閱讀了大量資料的基礎(chǔ)上，研究入侵檢測(cè)系統(tǒng)的模型和檢測(cè)原理，對(duì)現(xiàn)有的檢測(cè)技術(shù)進(jìn)行分析和比較。 ? (2)研究了移動(dòng) agent技術(shù)，重點(diǎn)研究了 IBM東京實(shí)驗(yàn)室開(kāi)發(fā)的移動(dòng)代理平臺(tái) Aglets，并且分析了移動(dòng)代理技術(shù)應(yīng)用于入侵檢測(cè)系統(tǒng)的可行性和優(yōu)勢(shì)。 ? (3)設(shè)計(jì)了基于移動(dòng) agent的分布式入侵檢測(cè)系統(tǒng)。介紹了整個(gè)系統(tǒng)的體系結(jié)構(gòu)，并進(jìn)行了具體的設(shè)計(jì)、分析和實(shí)現(xiàn)。 ? (4)對(duì)系統(tǒng)進(jìn)行了測(cè)試評(píng)估。 結(jié)論 ? 現(xiàn)有的系統(tǒng)還并不完善，為了完成設(shè)計(jì)要求，確保系統(tǒng)具有完整的功能和良好的性能，并 在技術(shù)上取得一定創(chuàng)新和突破，需要完成以下工作 : ? 加強(qiáng)本系統(tǒng)的安全機(jī)制，主要包括通信加密和身份認(rèn)證，確保系統(tǒng)自身的安全，提高抗攻擊能力。 ? 現(xiàn)有的系統(tǒng)只把網(wǎng)絡(luò)分組數(shù)據(jù)包作為進(jìn)行攻擊分析的數(shù)據(jù)源，可以進(jìn)一步增加基于主機(jī)的入侵檢測(cè)組件。 ? 跟蹤 agent的檢測(cè)能力還需進(jìn)一步提高，對(duì)網(wǎng)絡(luò)數(shù)據(jù)包的檢測(cè)方法上要做進(jìn)一步完善。 ? 最大限度地降低系統(tǒng)的誤報(bào)警和漏報(bào)率。 謝謝各位專(zhuān)家、評(píng)委
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1