基于移動代理的分布式入侵檢測系統(tǒng)模型研究-展示頁
2025-07-27 18:59本頁面
【正文】 sed IDS) 基于網(wǎng)絡(luò)的入侵檢測系統(tǒng) (Networkbased IDS) 混合型 基于主機(jī)與基于網(wǎng)絡(luò)的混合系統(tǒng) ? 根據(jù)檢測使用的分析方法分 : 異常檢測 (Abnormal Detection) 誤用檢測 (Misuse Detection) ? 根據(jù)體系結(jié)構(gòu)分： 集中式入侵檢測系統(tǒng) (Centralized IDS， CIDS) 分布式入侵檢測系統(tǒng) (Distributed IDS, DIDS) 理想入侵檢測系統(tǒng)的功能 ? 1. 自動地收集和系統(tǒng)相關(guān)的信息 ? 2. 監(jiān)視分析用戶和系統(tǒng)的行為 ? 3. 審計系統(tǒng)配置和漏洞 ? 4. 評估敏感系統(tǒng)和數(shù)據(jù)的完整性 ? 5. 識別攻擊行為 ? 6. 對異常行為進(jìn)行統(tǒng)計 ? 7. 進(jìn)行審計跟蹤 ， 識別違反安全法規(guī)的行為 ? 8. 使用誘騙服務(wù)器 （ “ 蜜罐 ” ） 記錄黑客行為 選題的理論及現(xiàn)實意義 ? 近些年針對網(wǎng)絡(luò)和主機(jī)系統(tǒng)的入侵和攻擊不斷增多，給網(wǎng)絡(luò)與信息安全造成了很大威脅。它通過在計算機(jī)網(wǎng)絡(luò)或計算機(jī)系統(tǒng)中的若干關(guān)鍵節(jié)點收集信息并對其進(jìn)行分析，判斷網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。響應(yīng)則依據(jù)檢測結(jié)果改進(jìn)和完善防護(hù)技術(shù)，阻止入侵行為甚至實施反擊。防護(hù)是保障系統(tǒng)安全的基礎(chǔ) 。 PDR形成了一個完備的閉環(huán)自適應(yīng)體系。 網(wǎng)絡(luò)安全 ?網(wǎng)絡(luò)安全包括三個要素： ?數(shù)據(jù)、關(guān)系、能力 ?國際標(biāo)準(zhǔn)化組織 ISO在 ISO74892標(biāo)準(zhǔn)中定義了網(wǎng)絡(luò)安全的要點，主要包括： ?機(jī)密性、完整性、可用性、認(rèn)證、訪問控制 PDR動態(tài)安全模型 ? PDR認(rèn)為，一個良好的、完整的動態(tài)安全體系，不僅需要恰當(dāng)?shù)胤雷o(hù) (protection)(比如操作系統(tǒng)訪問控制、防火墻、加密等 )，而且需要動態(tài)的檢測機(jī)制(detection)(比如：入侵檢測、漏洞掃描等 )，在發(fā)現(xiàn)問題時及時進(jìn)行響應(yīng) (response)?；谝苿哟淼姆植际饺肭謾z測系統(tǒng)模型研究 研究生 : 安 晶 指導(dǎo)老師：孫名松教授 2022年 3月 18號 主要內(nèi)容 ?課題的學(xué)術(shù)背景及其理論與實際意義 ?網(wǎng)絡(luò)安全技術(shù) ?入侵檢測系統(tǒng)概述 ?移動代理技術(shù) ?基于移動代理的分布式入侵檢測系統(tǒng)體系結(jié)構(gòu) ?模型系統(tǒng)的實現(xiàn) 課題來源 ?本論文的項目背景黑龍江省自然科學(xué)基金項 目 《 基于多層前向神經(jīng)網(wǎng)絡(luò)的分布式入侵檢測模型 》 ， 該項目以理工校園網(wǎng)為研究對象 ，全面研究校園網(wǎng)絡(luò)的安全管理和相應(yīng)的防范措施 。 本課題是該項目的一個分支 。整個體系要在統(tǒng)一的、一致的安全策略 (policy)的指導(dǎo)下實施。策略是 PDR模型的核心，在安全策略的控制和指導(dǎo)下，防護(hù)、檢測與響應(yīng)構(gòu)成了一個完整、動態(tài)的循環(huán)。檢測是循環(huán)中的關(guān)鍵問題。 入侵檢測定義 ? 顧名思義，是對入侵行為的發(fā)覺。 ? 進(jìn)行入侵檢測的軟件與硬件的組合便是入侵檢測系統(tǒng) (Intrusion Detection System,簡稱 IDS)。入侵檢測系統(tǒng)作為一種主動防御策略，在檢測和防范入侵方面發(fā)揮了其他安全部件難以替代的重要作用。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，入侵檢測系統(tǒng)應(yīng)用的場合也越來越大，分布
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1