基于分布式數(shù)據(jù)挖掘的入侵檢測系統(tǒng)-wenkub.com
2025-08-01 15:17 本頁面
【正文】 ? 優(yōu)化源程序代碼，使系統(tǒng)運(yùn)行更加穩(wěn)定。后來客戶端轉(zhuǎn)入局部數(shù)據(jù)挖掘和全局?jǐn)?shù)據(jù)挖掘，控制臺處于監(jiān)聽狀態(tài)，消耗系統(tǒng)資源明顯降低，并且系統(tǒng)運(yùn)行平穩(wěn)， cpu曲線趨于平滑；曲線最后出現(xiàn)的第一個小峰是因為接收全局?jǐn)?shù)據(jù)挖掘結(jié)果，系統(tǒng)資源消耗增大所致。因此， Pause命令實現(xiàn)了客戶端程序的原子性。并且控制臺必須等待所有客戶端注冊完畢之后才能點亮 start按鈕，使得客戶端的注冊取得同步。參數(shù) Port為客戶端的注冊端口，系統(tǒng)默認(rèn)為5888，可以通過修改源程序修改注冊端口；參數(shù) Time設(shè)定客戶端運(yùn)行每一輪時數(shù)據(jù)收集的時間，其單位為分鐘；參數(shù) Number設(shè)定可注冊的客戶端個數(shù)，目前的系統(tǒng)可注冊的最大客戶端數(shù)目為 3。測試主要從控制臺運(yùn)行對于 CPU和內(nèi)存的使用情況著手 分析。 ? printLog ： 打印控制臺端的日志信息。其中包括發(fā)送 Start命令，Restart命令， Pause命令和 Quit命令。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： 系統(tǒng)工作流程 圖 . 基于分布式數(shù)據(jù)挖掘的入侵檢測規(guī)則 生成系統(tǒng)的工作流程 客戶端 局部數(shù)據(jù)庫 局部數(shù)據(jù)挖掘 管理模塊 全局?jǐn)?shù)據(jù)挖掘 管理模塊 節(jié)點 1 … 全局?jǐn)?shù)據(jù)挖掘 agent 局部數(shù)庫 局部數(shù)據(jù)挖掘 管理模塊 全局?jǐn)?shù)據(jù)挖掘 管理模塊 節(jié)點 n 數(shù)據(jù)包 數(shù)據(jù)包 action 控制臺 填充至各個 節(jié)點的規(guī)則庫 通知管理員 rule alert alert 數(shù)據(jù)挖掘控制臺 全局響應(yīng) 規(guī)則發(fā)布 ⑧ ⑧ ⑧ ① ① ⑤ ⑤ ⑦ ⑦ ⑥ ⑥ ④ ④ ③ ③ ② ② 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Part III 數(shù)據(jù)挖掘控制臺的設(shè)計 ? 數(shù)據(jù)挖掘控制臺的功能介紹： ? 提供客戶端的注冊與注銷 ? 提供客戶端的信息，如主機(jī)名稱，主機(jī) IP地址，主機(jī)通訊端口，客戶端運(yùn)行過程（內(nèi)存的使用情況，運(yùn)行的步驟），記錄所有客戶端運(yùn)行情況的日志（事件的內(nèi)容和發(fā)生的時間）。 等待客戶端注冊 監(jiān)聽客戶端注銷 顯示客戶端內(nèi)存使用情況 判斷客戶端是否全部注冊 打印客戶端運(yùn)行信息 捕捉異常 開啟監(jiān)聽端口 ， 準(zhǔn)備接收客戶端數(shù)據(jù) 接收客戶端的文件 拆分?jǐn)?shù)據(jù)挖掘結(jié)果 顯示挖掘結(jié)果 更新入侵規(guī)則庫 開啟控制臺 接收輸入?yún)?shù) 開啟事件監(jiān)聽 開 始 線程 2： 線程 1： Part II 系統(tǒng)結(jié)構(gòu)概述 ? ? 系統(tǒng)組織結(jié)構(gòu)： 數(shù)據(jù)挖掘控制臺 數(shù)據(jù)挖掘客戶端 局部數(shù)據(jù)挖掘 全局?jǐn)?shù)據(jù)挖掘 局部數(shù)據(jù)庫 通知管理員 客戶端 action 控制臺 填充至各個 節(jié)點的規(guī)則庫 rule alert alert 數(shù)據(jù)挖掘控制臺 全局響應(yīng) 規(guī)則發(fā)布 局部數(shù)據(jù)庫 局部數(shù)據(jù)挖掘 管理模塊 全局?jǐn)?shù)據(jù)挖掘 管理模塊 節(jié)點 1 … 全局?jǐn)?shù)據(jù)挖掘 agent 局部數(shù)據(jù)庫 局部數(shù)據(jù)挖
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1