分布式入侵檢測系統(tǒng)檢測代理的研究與實現.pdf

1、本文對入侵檢測技術進行了分析和研究，通過分析入侵檢測領域亟待解決的一些問題產生的根源，提出了在基于軟件代理的分布式入侵檢測模型框架下，使用一種以增強型入侵檢測引擎為核心的入侵檢測代理，并引入輔助的信息收集代理，協(xié)同解決基于模式匹配的網絡入侵檢測系統(tǒng)高虛警率低檢測效率的設計思想，并在此想法的基礎上實現了一個增強型的入侵檢測代理(EnhancedNetworkIntrusionDetectionAgent，E_NIDA)和一個輔助的信息收集

2、代理(AssistantInformationCollectingAgent，.A_ICA)。 A_ICA負責收集受監(jiān)控網段內主機的系統(tǒng)和應用服務的部署狀況信息，使用以指紋識別技術為主的多種系統(tǒng)和服務識別方法完成對網絡主機應用服務輪廓的勾畫，采用多線程技術提高信息收集效率，采用插件機制擴展應用服務的識別范圍和能力，即時有效地為E_NIDA提供決策信息。 E_NIDA采用基于規(guī)則的模式匹配方法進行入侵檢測，它使用協(xié)議分析的