基于移動代理的事業(yè)單位網(wǎng)絡入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、近年來，隨著計算機技術的飛速發(fā)展，信息網(wǎng)絡的發(fā)展水平已經(jīng)成為社會發(fā)展程度先進與否的重要標志。它涉及到政府、企業(yè)、文教等許多領域，也是存儲、傳輸并處理政府社會調控決策、商業(yè)機密、企業(yè)匯劃、證券市場、股票市場以及科教文衛(wèi)等方面的重要成果的信息的重要載體。特別是事業(yè)單位的信息系統(tǒng)中有很多信息是需要高度保密的，有的甚至是國家機密，因此對于網(wǎng)絡的各種攻擊行為的防范（例如信息被竊取、計算機病毒損壞系統(tǒng)等）至關重要。由于計算機網(wǎng)絡犯罪很難尋找到證據(jù)，

2、因此，計算機高科技犯罪案件的發(fā)生頻率很高。這也就使各國的計算機系統(tǒng)特別是政府單位的網(wǎng)絡系統(tǒng)面臨的風險異常大，目前這逐漸演變成了重要的社會問題之一。所以，如何維護網(wǎng)絡與信息安全成為因特網(wǎng)技術發(fā)展過程中面臨的關鍵問題。
　　分布式入侵檢測系統(tǒng)是應對目前網(wǎng)絡入侵事件頻繁發(fā)生而產(chǎn)生的十分熱點的研究課題，但是目前仍然存在入侵檢測時效性不強、學習能力差、動態(tài)配置能力不夠、網(wǎng)路不順暢等諸多問題。鑒于上述分入侵檢測系統(tǒng)出現(xiàn)的問題，本文旨在研究現(xiàn)代

3、分布式入侵檢測系統(tǒng)體系結構的基礎上，對基于移動代理的分布式事業(yè)單位入侵檢測系統(tǒng)進行了設計。
　　本課題研究的主要內容有：一是通過對代理技術的相關特性的分析，將它應用到事業(yè)單位入侵檢測領域，以提高檢測性能。二是詳細分析了移動代理體系的結構，這也就為我們所設計研究的事業(yè)單位網(wǎng)絡入侵檢測系統(tǒng)提供了依據(jù)，這就使得通過基于agent的入侵檢測系統(tǒng)來實現(xiàn)事業(yè)單位網(wǎng)絡系統(tǒng)的安全性的目標成為可能。三是建立系統(tǒng)模型結構并將各系統(tǒng)功能模進行實現(xiàn)，該模