基于移動代理的分布式入侵檢測系統(tǒng)模型研究(參考版)
2025-07-21 18:59本頁面
【正文】 謝謝各位專家、評委 。 ? 跟蹤 agent的檢測能力還需進一步提高，對網(wǎng)絡(luò)數(shù)據(jù)包的檢測方法上要做進一步完善。 結(jié)論 ? 現(xiàn)有的系統(tǒng)還并不完善，為了完成設(shè)計要求，確保系統(tǒng)具有完整的功能和良好的性能，并 在技術(shù)上取得一定創(chuàng)新和突破，需要完成以下工作 : ? 加強本系統(tǒng)的安全機制，主要包括通信加密和身份認證，確保系統(tǒng)自身的安全，提高抗攻擊能力。介紹了整個系統(tǒng)的體系結(jié)構(gòu)，并進行了具體的設(shè)計、分析和實現(xiàn)。 ? (2)研究了移動 agent技術(shù)，重點研究了 IBM東京實驗室開發(fā)的移動代理平臺 Aglets，并且分析了移動代理技術(shù)應用于入侵檢測系統(tǒng)的可行性和優(yōu)勢。 主機監(jiān)視 agent界面 管理中心界面 結(jié)論 ? 本文探討了基于移動代理的分布式入侵檢測系統(tǒng)的原理、設(shè)計與實現(xiàn)。如果管理中心發(fā)現(xiàn)計時器變成 0，而跟蹤 agent沒有回來，它將會分析原因并且派遣另外的移動 agent。網(wǎng)絡(luò)中可以存在多個移動 agent，每個 agent在其遷移過程中，尋找可能存在的不同類型的網(wǎng)絡(luò)漏洞。目的主機運行 agent平臺以執(zhí)行 agent中的解釋代碼。 ?移動 agent有三部分組成 : 編碼、巡回路線、資料棧。}}} 移動代理 ?本結(jié)構(gòu)中有兩種 agent:靜態(tài) agent和移動 agent包括管理中心和主機監(jiān)視 agent是此結(jié)構(gòu)的重要組成部分，包括跟蹤 agent和響應 派遣并且巡回在分配的被監(jiān)視主機間執(zhí)行專門的任務。例如 : MyAglet extends Aglet{ public boolean handleMessage(Message msg){ if ((doJob)){ doJob()?？梢杂萌我獾囊粋€對象作為 Message對象的參數(shù)。 ? 通信方法 ： Dispatch（ 派遣）， Retract（召回），F(xiàn)etch（取回）， Message（消息） ? 本系統(tǒng)中 Aglet和 Aglet之間的通信我們主要是采用在它們之間傳 Message對象，不再另外設(shè)計其他的通信方法。 ATP通信協(xié)議實際上是基于 TCP/IP協(xié)議的。例如：如果管理中心收到一個來自主機監(jiān)視 agent的攻擊報告或者確認了一個分布式攻擊，它將會派遣一個響應 agent到這個主機。列表中的這一項將長期保存除非它保持不變的時間間隔足夠長。 ? 通信模塊：負責管理中心和系統(tǒng)其他組成之間的所有的遠程交互，包括和移動 agent平臺及主機監(jiān)視 agent之間的通信。 ? 安全模塊：負責檢測違反 agent完整性的行為和確保所有跟蹤 agent的可利用性。之外還保存了一個移動 agent目錄，記錄了每個移動 agent的位置和 ID，任一此 agent的路線及在主機間的遷移都會被記錄。 管理中心的五個模塊 ? 管理模塊：負責廣泛的管理系統(tǒng)中的 agent和移動 agent平臺。此外，它還負責檢測系統(tǒng)中所有移動 agent的安全性。當以上提到的任何一部分加入系統(tǒng)時，它必須在管理中心的組成列表中登記。 NDA子系統(tǒng)的結(jié)構(gòu)圖及其與移動 agent系統(tǒng)的關(guān)系
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1