頂端優(yōu)勢控制在入侵檢測系統(tǒng)的研究.pdf

1、隨著計算機網絡應用的不斷發(fā)展，網絡安全問題也日益突出。越來越多的安全技術被應用到網絡安全領域。入侵檢測是網絡安全體系中新興的一門技術，它是一種主動的防御技術，也是當今計算機和網絡安全所關注的焦點。但是由于入侵檢測系統(tǒng)（IDS）自身技術的不成熟，制約了入侵檢測系統(tǒng)的應用。 本文首先分析了當前的信息安全問題和信息安全技術，介紹了入侵檢測技術的概念與發(fā)展情況。在對現有的IDS 體系結構和以及各種分布式入侵檢測系統(tǒng)（DIDS）模型的研究

2、，結合層次式分布入侵檢測系統(tǒng)的體系結構的優(yōu)點，同時針對層次式結構控制上的缺點，根據植物的頂端優(yōu)勢原理對其進行了一些改進。提出了一種新型的頂端優(yōu)勢分布式入侵檢測系統(tǒng)體系結構。并詳細設計了該體系結構的工作原理和主要部件的功能。系統(tǒng)各部件獨立運行，相互協(xié)作，使系統(tǒng)能夠適應復雜多變的網絡環(huán)境，充分利用網絡資源協(xié)同完成入侵檢測任務。在控制方面采用植物的頂端優(yōu)勢原理，通過生長素信息確立分布式入侵檢測系統(tǒng)的主控模塊，當主控模塊遭到破壞后，迅速再次確立