基于Mobile Agent数据挖掘技术的入侵检测系统
基于移动Agent的分布式入侵检测系统设计研究
模 型可 以分 为异 常入 侵 检 测 与 误 用 人侵 检 测 两类 。
异 常入侵 检测 记 录用 户在 系 统 上 的 活 动 ， 且 根 据 并 这些记 录创 建 活 动 的 统 计 报 告 。如 果 报 告 表 明它 与正 常用 户 的使 用 有 明 显 的不 同 ， 么检 测 系 统 就 那
２０ ０ ７年 ５月 １ 日收 到 ２
能并能够 自主运行 和提供服务 的程序。它是一个
独立 运 行 的实 体 （ 它们 由操 作 系统 ， 不 是 由其 它 而 程序 调 度运 行 ） Ａ ｅｔ有 可 能需 要 别 的 Ａ ｅｔ ， ｇｎ ｇｎ 的处 理结 果数 据来 进行 操 作 ， 还 是 可 以认 为它 们 是 独 但 立 的。另外 ， ｇｎ 可 能会 从 别 的 实体 接 受 高级 控 Ａ ｅｔ
⑥ ２ ０ Ｓｉ ｅｈ Ｅ ｇｇ ０ ７ ｃ．Ｔ ｃ ． ｎｎ ．
基于移动 Ａ ｅｔ ｇｎ 的分布式人侵检测 系统设计研究
张 乐 ’ 苏 秀琴
（ 中同科学 院西安光学精密机械研究所 西安 ７ ０ １ 中国科 学院研 究生院 北京 １０ ３ ） ， １ １９； ， ０ ０ ９
维普资讯 Biblioteka 第 ７卷第 ｌ ９期
２０ ０７年 ｌ ０月
科
学
技
术
与
工
程
Ｖ０ ＿ Ｎｏ １ ｌ７ ．９
Ｏｃ ．２ ０ ｔ ０７
１７１ １ １ （ ０ ７） ９ ５ ５ — ６ ６ —８ ９ ２ ０ １－ １００
Ｓ ｉｎｃ ｃ ｏ ｏ ｙ ａ ｄ Ｅｎ ｉ ｅ ｒｎｇ ｃｅ ｅ Ｔｅ ｈｎ ｌｇ ｎ ｇ ｎ ｅ ｉ
已知攻击 方 式进行 比对 的方 法 实 现 入 侵检 测 ， 种 这
移动Agent在入侵检测系统中的应用
移动Agent在入侵检测系统中的应用摘要本文主要对移动agent技术在入检测系统中的应用进行了探讨。
首先介绍了入侵检测系统的重要意义；接着对移动agent 在入侵检测系统中的应用优势进行了分析；最后，系统设计中应该注意的问题进行了剖析。
关键词移动；agent；入侵检测；防火墙中图分类号tu5 文献标识码a 文章编号 1674-6708（2012）58-0179-020 引言入侵检测技术是一种为了避免网络本身受攻击而采取的一种主动保护安全技术。
在当前的应用中，入侵检测技术是防火墙的合理补充，它位于防火墙之后，在对网络性能影响最小的情况下对整个网络进行实时的监控检测，并从整个网络系统中的关键点收集信息，进行检测分析，辅助系统采取策略应对网络攻击，这样有效的提高了系统管理员的网络安全管理能力，提高了网络系统的安全性。
因此，入侵检测已经成为当前继防火墙之后的第二道安全门。
目前，入侵检测系统也已经成为了入网络安全领域的新热点，不仅愈来愈到的收到人们的关注，而且在很多关键的环境中发挥了关键作用。
1 移动agent在入侵检测系统中应用的优势分析与现有的入侵检测系统体系结构相比，采用agent的入侵检测系统具有很多优势，包括：能够克服网络延迟、减少网络带宽以及具有自主性等功能，下面就这3个方面详细展开论述。
具体如下：1）克服网络延迟在那些对实时响应要求很强的系统中，移动agent大有用武之地，因为他们可以有一个中央处理器进行控制，并且可以派遣到相应的远程节点上去执行任务。
但是在传统的入侵接侧系统中，中央处理器会根据接收到的报警，通过与发出警报节点的信息交换来实现对异常情况的处理。
但是，在这其中存在着一定的潜在问题，比如，中央处理器在与发出警报端节点的信息处理过程中还要处理本身的一些任务，试想，如果同一时间段内系统多个节点发出警报，势必会占用中央处理器大量资源，甚至会导致异常情况处理的延迟，而有些时候这些延迟对于系统来说却是致命的。
基于Mobile Agent的智能化分布式入侵检测系统模型
识别攻击的标准解决方案 ， Ｓ Ｉ 系统 已经成为安全 防护体系 的重要 Ｄ
维普资讯
基于 Ｍｏ ｅ ｇ ｎ 的智能化分布式入侵检测系统模型 ｂｌ ｉ Ａ ｅ ｔ
王 海 星 ，万 燕
（．计算机学院计算机应用 系，东华大学 ，上海 ，２０５ ） １ ００ １
摘
要：入侵检测系统是用来监测攻击的防护手段， 但是以往的一些结构难以适应现在的高速 网络， 误报和漏报频繁， 而且它们大都不能智能的分
组成部分 。
目前 的 Ｉ ＤＳ从本 质上说 可 以分成 两类 ：基 于主 机的 Ｉ ＤＳ （ Ｄ ）和基于网络型 的 Ｉ Ｓ （ Ｄ ） ＨＩ Ｓ Ｄ ＮＩ Ｓ 。ＨＩ 是在操作系统应用 ＤＳ 程序或 内核层 次上对攻击进行监控。 ＨＩ 有权检查 日志 、 ＤＳ 错误消
２ Ｍ ＤＤ 模型的特点 Ａ ＩＳ
析数据来自动更新规则或其它检测机制， 网络管理人员工作繁重 ， 入侵检测系统相互之间又是相互独立的， 为了解决 以上几个问题 ， 我们提出了基于 移动代理的智能化分布式＾侵检测模型。 、 关键词： 移动代理 ｌＭａ ａ ｅ ｇ ｎ ，Ｎ Ｄ ＨＩＳｌ基于移动代理的分布式智能化的入侵检测系统 （ ｎ ｇ ｒＡ ｅ ｔ Ｉ Ｓｌ Ｄ ＭＡＤ Ｄ Ｉ Ｓ）
ｄ ｔ ｃｉ ｎ ｍ ￣ ｈ ｎ ｓ ｒ ｏ ｅ ｕｅ ，ｔ ｅ ｈ ａ ｙ ｗ ｏ ｋ ｏ ｄ ｏ ｔ ｏ ｋ ｍａ ａ ｅｅ ｔ ｏ ａ ｉｍ ｏ ｔ ｒ ｒ ｌｓ ｈ ｅ ｖ ｒ ｌａ ｆｎ ｗ ｒ ｎ ￣ ｈ ｅ
基于移动Agent的分布式入侵检测
碧娄弘删裂_簟基于移动A g ent的分布式入侵检测赵凯(淄博职业学院山东淄博255000)[摘要】借罄移动A gen t技术，在将A gen t技术引入入侵检测领域方面做出探索，提出基于移动A gen t的分布式入侵检测系统l I A D I D S。
【关键词]移动代理M A D I D S中图分类号：T P393．08文献标识码：A文章编号：1671--7597(2008)1120080--01一、移动代理系统A gl e t(一)A gl e t系统结构A gl e t的系统架构卜要分为四个阶段。
首先当一个正在执行的代理想要将自己发送到远端时，会对A g l et s R unt i m e发出请求，然后A gl e t s R unt i m e层把代理(A gl e t)的状态信息与程序码转成序列化的位块(bi t—bl ob)；接着若是外送的请求成功时，系统会将A gl et的执行动作结束，然后将位块(bi t-bl ob)传送至代理传输和通信接n层处理。
此层提供使用代理传输协议(A TP)的接口，其中A T P为一个简单的应用层协议，它使得在传送A gl et时小必顾虑A gl et是否被派送到不同的代理系统上：之后，系统会将字节阵列附上相关的系统信息，比如系统名称以及A gl e t I D等．并以位流透过网路传至远端主机。
远端主机利用A TP接口接收到传来的字节数组及系统信息，然后A gl et R unt i m e层对位块(bi t-bl ob)反序列化，得到A gl et的状态信息与代码，此时A gl et便町在远端机器l：执行．(二)A gI et的生存周期其中C ont e xt是代理工作场所，它是一个静态对象。
维护与管理A gl e t 的基本行为：如创建(cr eat e)A gl et、复制(cl one)A gl et，或分派( di s pa t c h)A gl e t，召回(re t r ac t)远端的A gl et，或暂停(dea ct i vat e)、唤醒(a ct i ve)A gl et，以及清除(di s pose)A gl e t等。
Mobile Agent技术在企业网络安全防范中的应用——基于Mobile Agent的入侵检测系统研究
Ｖｏ ． ６ ＮＯ． Ｉ２ ６
萍 乡高 等专科学 校学报
Ｊ ｕ ｎ ｌｏ ｉｇ ｉｎ ｌ ｇ ｏ ｒ ａ ｆＰ ｎ ｘａ ｇ Ｃｏｌ ｅ ｅ
２０ 年 １ 月 ０９ ２
Ｄｅ ． ０９ ｃ ２０
Ｍ ｏ ｌ ｇ ｎ ｂｉｅ Ａ ｅ ｔ技 术 在 企 业 网 络 安 全 防 范 中 的 应 用
中心将 分析 收集 到的信息 来判 断是否 是分布式入 侵 。
响应 Ａｇ ｎ 采 用 了 ４种 响 应 策 略 ， ｅｔ 即报 警 、 断 连 切
不 同主机上 的安全事件进 行协 同分析 时 ， 统入侵 检 传 测系统 技术 的缺 陷更 加 明显 ， 在这 种 情况 下 ， 于移 基 动代 理 （ ｂｌ Ａｇｎ ） Ｍｏ ｉ ｅ ｔ 技术 的入 侵 检 测系 统 成 为一 ｅ 个新 的安全 技术热点 。
第６ 期
李希 勇 ： ｂｌ Ａｇ ｎ 技 术在企 业 网络安 全 防范 中的 应 用 Ｍｏ ｉ ｅ ｔ ｅ
・ ３． ４
图 １ 移 动 代 理 结 构
同 的报警方 式 。
移 动 代理是 一种 新 型的 分布 式技 术 ， 一般 情况下
运行 在虚 拟机上 ， 有跨 平 台性 。 具
另 外 一 台机 器 运行 ， 代 表 用户 完 成指定 的任 务 ， 并 如
的 经济损 失 ， 于企 业用 户来 说 ， 对 网络安 全一 直 都 是
困扰其 发展 的一 道难题 。基于此 种现状 ， 企业 急需 构
检 索 、 滤 和 收集 信息 等 ， 据需 要 克隆或 生成 子代 过 根
等异 常行为扰 乱了正 常的 网络秩 序 ， 甚至造成 了严 重
移动代 理 （ ｂｌ Ａｇ ｎ ） Ｍｏ ｉ ｅ ｔ 是一种 特殊 的代理 ， ｅ 它 除 了具 有代 理 的基 本属 性 以外 ， 动性是其最 重要 的 移 特点 ， 这样 一 种具 有移 动性 的智能 代理 ， 以 自主地 可 从 一 台机器 通 过 网络 移 动 到同构 网络或异 构 网络 的
一个基于Agent和数据挖掘技术的实时入侵检测系统模型设计
【 关键词】 ：入侵检测； 数据挖掘； ＷＦ Ｓ 算法；
连接事件 对于 Ｔ Ｐ连接。 Ｃ 通过三次握手确定连接建立， 然后 正常（ 通信双方都正确发送和 收到 ＦＮ 。 ＇） Ｉ 异 人侵检测系统【 安全体 系的一种防范措施 ， 试图检测 、 观察连接 的终止情况： ｌ 】 是 它 一 Ｓ， ， 半 只有 识 别和隔离入侵企 图或计算机的未授权使用 。它可以说在防火 常 中断（ 方发送 Ｒ ＴＲ￣ 数据包 都正确到达） 关闭（ 个主机发送 Ｆ 和 中断（ ｓｏ ｎｃ。 ＇ Ｉ ｄ ｃｎ ｅｔ ｉ 传输 中的数据不能正确到 墙 等安 全 策 略 的基 础 上 对 网络 安 全 方案 的 进 一 步 完 善 ．是 整 体 ．从连接建立 到连接终止之 间的所有数据包 的传输过程抽象 安全方案 中最重要的一环。 随着计算机技术 的发展 。 各种入侵检 达、 为一个连接事件． 对每一个连接事件建立一个连接 记录． 测 方法相继应用到入侵检测系统 中并不断发展 完善。数据挖掘 对于无 连接的 Ｕ Ｐ简单地将每一个数据包看作一个连接． Ｄ， 技术就是其 中的一种 ．目前很多数人侵检 测系统采用 了数据挖 掘 的方 法 来 建 立 用户 的行 为 框架 进行 网络 行 为 的 异 常 检 测 。虽 对于每一个连接， 录在通信期间连接 的统计特性， 记 根据加 然这些 系统取得了比较大的成功 ．随着计 算机系统和 网络技术 利福尼亚大学数据挖掘实验室的资料建议需要统计 的连接属性［ ４ １ 的 发展 也 面临 着一 些 实 际 的 问 题 ： １在 连续 不 断 的 实 时 监 控 大 包括 连接 的基 本属性（ （） 持续时间 ， 协议类型 ， 网络服务 ， 源端到 目 紧急包数等等） 安全领域属性（ｏ 标识的个数 。 ｈｔ 批量数据 时， 处理速度跟不上 ， 易丢包 。 造成漏警 （ ） ２ 在处理不断 的端数据字节数 。 折 ， 及 在 生成的海量审计数据上有所欠缺（ ） ３ 自适应程度不够 高 ， 当被保 企 图登 陆的失败次数 。 中条件 个数等等） 流属性（ 最近两
基于移动Agent的入侵检测系统研究
入侵检 测就是 对入 侵行 为 的发 觉 。 通过从 计算 机网络 或 它
系 统 中的若 干关 键点 收 集 信息 ， 对这 些 信息 进行 分析 ， 而 并 从 发 现 网络 或系 统 中是 否有 违反 安全 策 略 的行 为 和遭 到袭 击 的
对 象 。进行 入侵 检测 的软件 与硬 件 的组 合便 是 入侵 检测 系统 （Ｄ ） 入 侵检 测系 统是 防火墙 的合理 补充 ， 助系统 对付 网络 ＩＳ。 帮
生 当前行 为的相 应轮廓 ，并 与 已有 的正 常行 为特 征轮廓 比较 。
当 发 生 显 著 偏 离 时 即 认 为 是 一 种 异 常 的 标 志 。 此 其 最 大 的优 因
点 是有 可能检 测 出以前从未 出现 过 的攻 击方法 ， 不像基 于知 它
识 的检 测 （ 用检 测 ） 滥 那样受 已知脆 弱性 的 限制 。然 而 ， 对于 系 统 中动 态 的用 户行 为和程 序行 为 ， 可接受 的行 为和不 可接受 其
第 ７ 第６ 卷 期
２ ｏ 年 ６月 ０８
软 件 导 刊
Ｓ ｆｗ ａｅＧｕ ｄ ｏｔ ｒ ｉｅ
ＶＯ１ ｏ６ ． Ｎ ． ７
Ｊ ｎ． ０ ８ ｕ ２０
基于移动Ａ ｅ ｔ ｇ ｎ 的入侵检测 系统研 究
黄 潜 覃 俊 易云 飞１ ， ， ， ２
（． １中南民族 大 学 计 算机科 学 学院 ， 湖北 武汉 ４０７ ；． 学院 计 算机 与信 息科 学 系， ３ ０４２河池 广西 宜 州 ５６０） ４ ３０
１２ 入 侵 检 测 系 统 分 类 ．
Байду номын сангаас
２ 移 动 Ａｇｎ 技 术 ｅｔ
２１ 移 动 Ａｇｎ 的 定 义 和 特 性 ． ｅｔ
基于移动Agent的分布式入侵检测系统研究
【 键词 】 网络 安全 入 侵 检 测 分布 式 移 动代 理 关
一
引 言
否 有 入 侵 或 异常 行 为 ，对 可 以 由单 个 移 动检 测代 理 决 策 的 入 侵 行
立 如 报 若 Ｉｔｒｅ 普 及 为 世 界 范 围 内 实 现 资 源 和 信 息 共 享 提 供 了 便 利 为 。 即 给 出 相 应 ， 阻 断 网络 连 接 、 警 ， 本 机 移 动 检 测 代 理 不 ｎｅｎ ｔ的 需 则 条 件 ． 同 时 也 为 网 络 信 息 安 全 提 出 了 新 的 挑 战 。 入 侵 检 测 系 统 因 能 判 断 ， 要 其 他 主 机上 的移 动 检 测代 理 协 同工作 的 ， 发 出请 求 ， 但 通 能 同 时 检 测 来 自 网 络 外 部 和 内 部 的 恶 意 攻 击 和 破 坏 行 为 越 来 越 受 迁 移 或 者接 收 其 他 移 动 检测 代 理 传 递 的消 息 ， 过 多 代 理 合作 进 行 以 到 人 们 的 重 视 。 但 随 着 网 络 技 术 日新 月 异 的 发 展 ， 络 攻 击 技 术 也 入 侵 检 测 。最 后 将 可 疑 的 日志 信 息 和警 报 信 息 存 人 系 统 数据 库 ， 网
个 薄 弱 环 节 ， 果 入 侵 者 使 用 某 些 手 段 导 致 其 无 法 工 作 。 么 整 个 标 主机 或 路 由 的选 择 ） 安 全控 制 （ 护 自身 ） 与外 界 （ 如 那 、 保 、 ＭＡ 服 务环 境 系统 也将 失 效 ： ３、 量 数 据 收 集 将 导 致 网 络 通 信 过 载 ： 大
（ ＩＳ） 在 的 问 题 ： ＤＤ 存 １ 入 侵检 测 实 时性 较 差 ： 、
基于移动Agent的入侵检测系统的研究和实现的开题报告
基于移动Agent的入侵检测系统的研究和实现的开
题报告
1.研究背景
随着网络技术的发展和应用，网络安全问题也日益严重。
入侵检测系统作为网络安全的重要组成部分，其作用日益凸显。
但传统的入侵检测系统面临着很多挑战，如系统性能低下、难以处理流量过大等问题。
近年来，基于移动Agent的入侵检测系统开始受到研究者的关注，并取得了一定的成果。
2.研究内容
本研究旨在设计和实现一种基于移动Agent的入侵检测系统。
具体研究内容包括：
（1）对移动Agent的原理和技术进行研究。
（2）对入侵检测系统的工作原理和实现方式进行研究。
（3）设计基于移动Agent的入侵检测系统的系统结构和模块功能。
（4）实现基于移动Agent的入侵检测系统，并对其进行性能测试以验证其实用性。
3.研究意义
本研究将探索一种基于移动Agent的入侵检测系统的实现方案，利用移动Agent的优势，提高系统性能和扩展性能力，为网络安全提供更好的保障。
此外，本研究对于移动Agent等技术的研究和应用也具有一定的推动作用。
4.研究方法
本研究将运用文献资料法、实验法和试验方法等多种研究方法，对问题进行分析和解决。
5.预期成果
本研究预计可以提出一种基于移动Agent的入侵检测系统的实现方案，并进行系统实现和性能测试，验证系统效果和可行性。
同时，本研究还将对移动Agent等技术的应用和发展做出一定的贡献。
基于移动Agent的分布式入侵检测系统
８ ８
福
建
电
脑
２０ 第 １ ０ ８年 期
基 于移 动 Ａ ｅｔ ｇｎ 的分布 式入侵检 系统
陈 晓峰 ．马亨冰 ｚ
（． 州大学数 学与计算机 学院 福建 福州 ３ ０ ０ ２ 福建省 经济信 息中心 福建 福 州 ３０ ０ １福 ５０ ２ ． ５ ０ ３）
． 存 在 一 定 的局 限性 。 如入 侵检 测 实 时性 较差 、 在 单 点失 效 问 ３１管 理 中 心 比 存 题 、 扩 展 性 差 、 量 数 据 收 集 将 导 致 网 络 通 信 过 载 、 同入 侵 可 大 不 管 理 中 心 是 模 型 的 最 高 级 别 实 体 。 在此 结构 中 ． 是 控 制 它 检 测 系 统 难 以实 现 互 操 作 等 。 和协 调 其 它组 成部 分 的 核 心 。 维 护 着 所 有 组 件 ， 括 主机 监 视 它 包 ｇｎ 。 ｇｎ 平 跟 ｇｎ。 ｇｎ、 ｇｎ 为 了有 效 地解 决 以上 问题 ．本 文 将 移 动代 理技 术 引入 入 侵 Ａ ｅ ｔ移 动 Ａ ｅｔ 台 。 踪 Ａ ｅｔ响应 Ａ ｅｔ数 据 收 集 Ａ ｅｔ Ｂ ） Ｍ 。 检 测 系 统 ．提 出 了一 个 的 基 于 移 动 代 理 技 术 的 分 布 式入 侵检 测 的 配 置 信 息 以 及 布 告 板 （ Ｂ 和 信 息 板 （ Ｂ） 当 以上 提 到 的任
系 统 模 型 结构 。
２ 移 动代 理 技 术 ．
何 一 部 分加 入 系统 时 ．它 必 须 在 管 理 中心 的组 件 列 表 中登 记 。
【 要】 摘 ：本文指 出 了 统入侵检 测系统的缺点和存在的 问题 ，分析 了移动 Ａ ｅｔ 术的特 点，提 出了一种基于移动 传 ｇｎ技
一种基于移动Agent的分布式入侵检测系统模型
／＼ Ｈ Ａ ＤＣ
ＮＤ Ｃ Ａ
有 益的 补充 。Ｉ ＤＳ被认 为是 防火墙 之后 的 第二 道安 全 闸 门 ，
已经成 为 网络安 全体 系的重 要组 成 部分 ， 网络安 全 领域 在 占据 着越 来越 重 要的 地位 。
移动 Ａｇｅ 是 一 个 具 有 自主 性 、社 会 性 、 反应 性 和 ｎｔ
些 黑客 已经 将 如何 绕过 监 测 系统或 者 直接 攻击 监 测 系统
ＤＣＡ （ ｔ Ｃｏｌ ｃ ｉｎ Ａｇ ｎ ，其 中有基 于主 机 的 Ｄａ ａ ｌ ｔｏ ｅ ｔ ｅ 数据 采 集代 理 ＨＤＣ （ ｓ ｂ ｓ ｄ Ａ Ｈｏ ｔ ａｅ Ｄａａ ｏｌｃｉｎ ｔ Ｃ ｌ ｔｏ ｅ
｜
Ｉｌ
２
ｌ ＿
维普资讯
学术 ， 技术
一
种 基于移动 Ａ ｅ ｔ ｇ ｎ 的分布式 入侵检测 系统模型
聂 文 梅
（ 山西大 同大 学 数计学院 ，山西 大 同 ０ ０ ０ ） ３ ０ ９
摘 要：Ａ ｅ 是人 工智能和 计算机软件领域 中一种新 兴的技术 ，其在 入侵监测 系统 中得到 了广泛 使用 ，并体现 出极 大的优越性 。 ｇｎ ｔ 该 文借 鉴 已有 的一 些研 究成果 ，提 出 了一个具 有基于移动 Ａ ｅ ｔ 分布 式入侵检 测 系统模 型，并对 其主要部件的功 能、结构作 ｇ 的 ｎ—Biblioteka ０ Ｃ Ｊｏ ｅ ｏ￣ ｌ
—
…
…
数据流
系统 误报 率 ，使 系统 具有 防范 分布 式 攻击 的 能力 。
在 Ｉ ＤＳ技 术 发 展 的同 时 ，入侵 技 术 也 在不 断 地 发展 。
基于移动Agent的分布式入侵检测系统研究
ｕ ｅ ｓ ｏ ｔｇ ｆ ｒ ｗ ｌ ，ｐ ｏ ｉ ｅ ｒ ａ —ｔ ｎ ｒ ｓ ｎ ｄ ｔｃ ｏ ｎ ｄ ｐ ｅ ｅ ａ ｔｍ￣ ｌ ｒｎ ｔ ｒ ｐ ｔ ｈ ｒａ ｅ ｏ ｅ ａ ｌ ｒ ｖｄ ｅ ｌ ｉ ｈ ｉ ｆ ｍｅ ｉｔｕ ｉ ｅ ｅ ｔ ｎ ａ ｄ ａ ｏ ｔｒ ｌ ｖ ａ１ ｆ ｅｗｏ ｋ ｏ ｉ ｎ ＇ ｏ ５ ｓ ｆｔ ．Ｔ ｉ ａ ｅ ｉ ｕ ｓ ｓｔ ｅ ｌｃ ｌ ａｉｎ ｏ Ｉ Ｓ ｂ ｓ ｄ ｏ ｏ ｔ ｄ ｎ ｔ ｏ ｋ， ａ ａ ｚ ｓｔ ｅｔ ｃ ｎ ｌｇ ｆ ａｅｙ ｈ ｓｐ ｐ ｒ ｓ ｓ ｅ ａｉ ｔ ｆ Ｄ ａ ｎ ｈ ｓ ｅ ｒ ｄ ｃ ｈ ｏ ｚ ｏ ｅ ｎ ａ ｗ ｎ ｌ ｅ ｈ ｏｏ ｏ ｙ ｈ ｅ ｙ Ｄ Ｄ ｄ ｍｏ ｉ ｇ ｎ ，ｄ ｓ ｎ ｎ ｉ ｌｍｅ ｔｔ ｎ ｃ ｓ ｆｔ ｉ ｔ ｈ ｏ ｏ ，ａ ｄ ｇ ｖ ｓｔ ｅ ｐ ｉ ｒ ｓ ｌ Ｉ Ｓ ａ ｂ ｌ ａ ｅ ｔ ｅ ｉ ｓａ ｍｐ ｅ ｎ ａ ｏ ａ ｅ ｏ ｓ ｅ ｎ ｌｇ ｎ ｉ ｅ ｒｍａ ｙ ｒ ｕ ｔ ｎ ｅ ｇ ｉ ｈ ｃ ｙ ｈ ｅ ｆ ｅ ｐ ｒ ｎ． ｏ ｘ ｅ ｍｅ ｔ ｉ Ｋｅ ｒ ｓ ｍｏ ｉ ｇ ｎ ；ａ ｔ ｅ ｍｅ ｈ ｎ ｓ ；ｄ ｓ ｉ ｕ ｅ Ｄ ｙ ｗｏ ｄ ： ｂｌ Ａ ｅ ｔ ｃ ｉ ｃ ａ ｉ ｅ ｖ ｍ ｉｔ ｂ ｔｄ Ｉ Ｓ；Ｎ ｔ ｏ ｋ ｉ ｔ ｓｏ ｅ ｅ ｔ ｎ ｓ ｎ ｒ ｒ ｅ ｒ ｒ ｉｎ ｄ ｔｃ ｏ ｏ ｗ ｎ ｕ ｉ ｅ
分析 ，从 中发现 网络 中是 否有 违反 安全 策略 的行 为 和被攻 击 的迹象 。 入 侵检 测 系统根 据用 户 的历史 行 为 ，基 于用户
限制 。单一的主机处理所有数据无法适应 网络规模
的迅速扩 张 和 网络速 度 的大 幅 提 高 。 （ ） 中心 处 ２ 理 主机具 有单 点失效 性 ，导致 整个 系统在 受到攻 击
一种基于移动Agent分布式入侵检测系统
中图分 类号 ： Ｐ ９ ． ８ Ｔ ３ ３ ０ 文献标识码 ： Ａ 文章编号 ：０ ３５ ６ （ ０ ８ ０ —０ １０ １０ —０ ０ ２０ ）７１ ８—４
Ｓ ｕ ｆａ ｄ ｓｒｂｕ ｅ ｎｔｕ ｉｎ ｅｅ ｔｏ ｙ ｔｍ ａ ｅ ｎ ｏ ｌ ｇ ｎｔ ｔ ｄｙ ｏ ｉｔｉ ｔｄ ｉ ｒ ｓｏ ｄ ｔｃ ｉ ｎ ｓ ｓｅ ｂ ｓ ｏ ｍ ｂｉｅａ ｅ ｓ ｄ
Ａｂ ｔａ ｔ ｎ ｖｅ ｏ ｈ ｕ ｒｎ ｒ ｗｂ ｃ ｓｏ ｔ ｕ ｉｎｄ ｔｃｉｎ ｓ ｓｅ ｓ ｔ ｅｎ ｗ ｉｔｉ ｕ ｅ ｒ ｃ ｓ — ｓｒ ｃ ：Ｉ ｉｗ ｆ ｅｃ ｒｅ ｔｄ ａ ａ ｋ ｆ ｎ ｒ ｓｏ ｅｅ ｔｏ ｙ ｔｍ ，ｈ ｅ ｄｓｒｂ ｔ ｄｐ ｏ ｅ ｓ ｔ ｉ ｉｇ ｔ ｃ ｎ ｌｇ ｆｍｏ ｉ ｇ ｎ ｓ ｉ ｉｔｇ ａ ｅ ｔ ｈ ｎ ｒ ｓｏ ｅｅ ｔｏ ａ ｄ ａ ｄｓｒｂ ｔ ｄ ｉ ｔｕ ｉｎ ｎ ｅ ｈ ｏ ｏ ｙ ｏ ｂ ｌ ａ ｅ ｔ ｓ ｎ ｅ ｒ ｔｄ ｗｉ ｔ ｅ ｉ ｔｕ ｉｎ ｄ ｔ ｃｉｎ， ｎ ｉｔｉ ｕ ｅ ｎ ｒ ｓｏ ｅ ｈ
维普资讯
第 ３ 卷 第 ７期 １ ２ ０ 年 ７月 ０８
舍肥 工 业 大 学 学报 （ 自然 学版 ）
基于移动Agent的入侵检测系统的实现
中央控制台上的 Ａ ｅｔ ｇｎ 管理器负责， 告警信息显示在 中央控制台的告警板上． 处所 分为 叶子处所 、 中间态处所 和告 警处所 三类 ， 移分 为 叶子 转 移和 中间态 转 移两 类 ． 们分 别 转 它 对 应着不 同 的五类 Ａ ｅｔ ｇｎ 的实现 ． 因为 告警 处 所 对于 所 有入 侵 的 有色 Ｐｔ 网模 型来 说 都 是共 同 的 ， ｅｉ ｒ 所 以检测不 同入侵 行 为的 Ａ ｅｔ 可 以共 用 同一个告 警处所 Ａ ｅｔ ｇｎ 组 ｇｎ． 在 这五类 Ａ ｅｔ 象 中 ， ｇｎ对 只有 叶子转 移 Ａ ｅｔ ｇｎ 是移 动 Ａ ｅｔ其他 的 四类 Ａ ｅｔ ｇｎ， ｇｎ 均是静 态 的 Ａ ｅｔ即 ｇｎ（ 可 以动态 的创建 和销毁 ， 不移动 ） 但 ． 叶子 处所 Ａ ｅｔ ｇｎ 配置在 受监控 主机 上． 每 台受 监控 主机 上都是 相 同的配置 （ 在 这就 是树 型有色 Ｐｔ ｅｉ ｒ 网模 型 中叶子处所 要求 可复 制 的原 因 ） 叶子处 所 Ａ ｅｔ ． ｇｎ 主要 的功能是 检查 网络 流量数 据或 本机 上 的审 计 和 日志记 录 ， 把 可疑数 据格式 化成标 记类 对象并 存储 在 自身 的哈希列 表 中． 并 除叶子处 所 Ａ ｅｔ 外 的其 他处所 Ａ ｅｔ包括 中 间态 处所 Ａ ｅｔ ｇｎ 之 ｇｎ（ ｇｎ 和告警 处所 Ａ ｅｔ都 配 置在 中央 ｇｎ）
１０ ３
河 北 建 筑 工 程 学 院 学 报
第２ ６卷
受 监控 主机上均 配里有 ｐ １和 ｐ ， 中央控制 台则 配里有 ｐ ４而 ２和 ｐ ． ３ 转移 ｔ ｔ ｌ和 ２在受监控 主机 上循 环移 动 ， 以只在一 台受监控 主机 上表示 成 实线 框 ， 他 的则 表示 成 虚线 框 ． 有 Ａ ｅｔ 所 其 所 ｇｎ 的创 建和 销 毁均 由
基于数据挖掘技术的网络入侵检测系统设计
基于数据挖掘技术的网络入侵检测系统设计网络入侵是当前互联网领域中一大难题，因此设计一个基于数据挖掘技术的网络入侵检测系统是一项有意义的任务。
本文将按照以下步骤设计网络入侵检测系统。
接下来，我们可以使用不同的数据挖掘技术来构建入侵检测模型。
常见的方法包括异常检测和分类算法。
异常检测方法可以识别异常的网络行为，而分类算法可以将网络数据分为不同的类别，如正常和入侵。
在进行模型构建之前，我们需要将数据集分为训练集和测试集。
训练集用于训练模型，测试集用于评估模型的性能。
我们还可以使用交叉验证来评估模型，确保它的泛化能力。
在模型构建阶段，我们可以使用常见的数据挖掘算法，如决策树、支持向量机、逻辑回归等。
这些算法可以用来构建入侵检测模型，并对网络数据进行分类。
在选择算法时，我们应该考虑算法的准确性、计算效率和易于解释性。
在模型构建完成后，我们需要对模型进行评估。
我们可以使用各种评估指标，如准确率、召回率、F1得分等。
此外，我们还可以使用混淆矩阵来评估模型的性能，包括真阳性、真阴性、假阳性和假阴性。
最后，我们可以将训练好的模型在线部署到实际的网络环境中。
系统可以实时监控网络流量，并根据模型的预测结果来判断是否发生入侵。
如果系统检测到入侵行为，可以及时采取措施，如阻止恶意流量、报警等。
总之，设计一个基于数据挖掘技术的网络入侵检测系统需要考虑数据集准备、模型构建、模型评估和实际部署等多个步骤。
通过合理选择算法
和有效评估模型，我们能够构建一个高效准确的网络入侵检测系统，为网络安全提供保障。
基于移动Agent的入侵检测系统改进研究的开题报告
基于移动Agent的入侵检测系统改进研究的开题报告一、研究目的与意义随着互联网的发展，网络安全问题也日益突出，特别是入侵攻击活动频繁发生已经成为一个全球性的热点问题。
传统的入侵检测技术主要是基于网络流量分析和签名匹配的方式，虽然能够初步发现入侵事件，但是对于一些高级的入侵攻击，传统的入侵检测技术很难发现。
移动Agent技术流行起来之后，出现了基于移动Agent的入侵检测技术，这种技术具有很好的灵活性和可扩展性，能够很好地解决传统入侵检测技术的不足之处。
因此，本文拟对基于移动Agent的入侵检测系统进行改进研究，以提高检测能力和检测效率，进一步完善网络安全体系。
二、研究内容1. 搜集相关文献，分析国内外基于移动Agent的入侵检测技术的发展现状和研究进展；2. 研究目前基于移动Agent的入侵检测系统存在的问题；3. 提出基于移动Agent的入侵检测系统改进方案，以提高检测效能和检测准确性；4. 对改进后的基于移动Agent的入侵检测系统进行实验验证；5. 分析实验结果，总结改进的优势和具体应用场景。
三、研究方法1. 理论研究法：对基于移动Agent的入侵检测技术、入侵检测系统进行深入的理论研究，包括系统结构、检测方法、检测效率等方面的技术原理研究；2. 仿真实验法：使用Java Agent Development Framework（JADE）开发基于移动Agent的入侵检测系统，并进行仿真实验，探究改进后的系统的性能和效能；3. 评估方法：以检测准确率、检测效率、可用性等指标作为评估指标，评估改进后的基于移动Agent的入侵检测系统的性能。
四、研究预期结果1. 在已有的基础上，提出一种基于移动Agent的入侵检测系统的改进方案，提高检测效能和检测准确性；2. 设计并实现基于改进方案的移动Agent入侵检测系统，并进行实验验证；3. 分析实验结果，总结改进的优势和具体应用场景。
五、研究时间安排1. 第一阶段：2022年6月至7月，进行文献调研，研究基于移动Agent的入侵检测系统的现状和研究进展；2. 第二阶段：2022年8月至2023年3月，对基于移动Agent的入侵检测系统进行改进研究，提出改进方案；3. 第三阶段：2023年4月至2024年2月，研究基于移动Agent的入侵检测系统的实现和仿真试验；4. 第四阶段：2024年3月至2024年5月，分析实验结果，撰写论文和完成论文答辩。
基于移动agent和Snort的分布式入侵检测系统的开题报告
基于移动agent和Snort的分布式入侵检测系统的开题报告1. 研究背景及意义随着网络技术的发展和普及，网络安全问题日益突出。
由于网络攻击手段和工具越来越复杂，使得传统的入侵检测技术难以防范和应对，因此开发一种基于移动agent和Snort的分布式入侵检测系统具有极大的现实意义和应用价值。
该系统能够将入侵检测任务分散到不同的节点上进行处理，提高入侵检测的效率和准确性，同时也能够节约人力和物力资源。
移动agent的引入可以提高系统的灵活性和可扩展性，能够适应不同的网络环境和应用场景，增强了系统的鲁棒性。
本研究的实现将有助于推动入侵检测技术的发展，提高网络安全防护能力。
2. 研究目标及内容本研究的目标是基于移动agent和Snort开发一种分布式入侵检测系统，实现高效、准确、灵活、可扩展和鲁棒的入侵检测。
具体内容包括：（1）对Snort进行深入研究，掌握其原理、框架和模块等内容；（2）研究移动agent的原理、特点和应用，并设计agent的实现方案；（3）设计并实现分布式入侵检测系统的架构和算法；（4）进行功能测试和性能测试，评估系统的效果和性能。
3. 研究方法和实施步骤本研究使用以下研究方法：（1）文献调研法：对Snort、移动agent和分布式入侵检测系统等相关技术进行文献调查和整理；（2）系统分析法：对Snort和移动agent的原理和特点进行分析、研究和比较，设计和实现相应的算法和模块；（3）实验研究法：通过对系统进行实验测试，获取数据并对其进行分析和评估，验证系统的效果和性能。
具体实施步骤：（1）对Snort进行深入研究，熟悉其原理和框架；（2）设计并实现移动agent的相关模块；（3）设计并实现分布式入侵检测系统的架构和算法；（4）进行功能测试，分析系统正确性；（5）进行性能测试，分析系统的性能指标。
4. 预期成果及其创新性预期的成果为一种基于移动agent和Snort的分布式入侵检测系统，具有以下创新性：（1）引入移动agent，提高系统的灵活性和可扩展性；（2）将入侵检测任务分散到不同节点进行处理，提高系统的效率和准确性；（3）能够适应不同的网络环境和应用场景，提高系统的鲁棒性。
基于Agent和数据挖掘的自适应入侵检测系统
文章编号：１０００－５８２Ｘ（２００５）０８－００６０－０４基于Ａｇｅｎｔ和数据挖掘的自适应入侵检测系统。
杨武１２，何波１，程勇军１，李波１（１．重庆工学院计算机系，重庆舢５０；２．重庆大学计算机学院，重庆舢５０） 摘要：入侵检测系统是网络安全保护体系中的一个重要组成部分，目前大多数入侵检测系统不能适应网络环境的变化，即不具备自适应性．针对这种情况，提出了一种入侵检测系统的自适应策略，该自适应策略由条件空间和策略空间构成，条件空间用来描述网络环境，策略空间用来描述采用的策略．对于条件空间中的某一具体的环境状态，在策略空间存在唯一的策略与之对应．在构建自适应策略的基础上，利用Ａｇｅｎｔ和数据挖掘技术，设计了一个自适应入侵检测系统．模拟实验表明了该自适应策略的有效性． 关键词：入侵检测系统；数据挖掘；智能体 中图分类号：ＴＰ３９３ 文献标识码：ＡＡｄａｐｔｉｖｅ Ｉｎｔｒｕｓｉｏｎ Ｄｅｔｅｃｔｉｏｎ Ｓｙｓｔｅｍ Ｂａｓｅｄ ｏｎ Ａｇｅｎｔ ａｎｄ Ｄａｔａ Ｍｉｎｉｎｇ ＹＡＮＧ Ｗｕ１＇２， ＨＥ Ｂｏ１， ＣＨＥＮＧ Ｙｏｎｇ－ｊｕｎ１， ＬＩ Ｂｏ１（ １． Ｄｅｐａｒｔｍｅｎｔ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， Ｃｈｏｎｇｑｉｎｇ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ； Ｃｈｏｎｇｑｉｎｇ ４０００５０， Ｃｈｉｎａ； ２． Ｃｏｌｌｅｇｅ ｏｆ Ｃｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ， Ｃｈｏｎｇｑｉｎｇ Ｕｎｉｖｅｒｓｉｔｙ， Ｃｈｏｎｇｑｉｎｇ ４０００３０， Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ： Ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ ｉｓ ａｎ ｅｓｓｅｎｔｉａｌ ｃｏｍｐｏｎｅｎｔ ｏｆ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ｐｒｏｔｅｃｔｉｏｎ ｍｅｃｈａｎｉｓｍｓ． Ｍｏｓｔ ｉｎｔｒｕ－ｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ ｃａｎ ｎｏｔ ａｄａｐｔ ｔｈｅ ｖａｒｉａｔｉｏｎ ｏｆ ｎｅｔｗｏｒｋ ｅｎｖｉｒｏｎｍｅｎｔ． Ａｉｍｉｎｇ ａｔ ｔｈｉｓ ｐｒｏｂｌｅｍ， ａｎ ａｄａｐｔｉｖｅ ｓｔｒａｔｅｇｙｔｈａｔ ｃｏｍｐｏｓｅｄ ｏｆ ｃｏｎｄｉｔｉｏｎ ｓｐａｃｅ ａｎｄ ｓｔｒａｔｅｇｙ ｓｐａｃｅ ｉｓ ｐｒｏｐｏｓｅｄ． Ｔｈｅ ｃｏｎｄｉｔｉｏｎ ｓｐａｃｅ ｄｅｓｃｒｉｂｅｓ ｔｈｅ ｎｅｔｗｏｒｋ ｅｎｖｉｒｏｎｍｅｎｔａｎｄ ｔｈｅ ｓｔｒａｔｅｇｙ ｓｐａｃｅ ｄｅｓｃｒｉｂｅｓ ｔｈｅ ｓｔｒａｔｅｇｙ． Ｔｈｅｒｅ ｉｓ ａｎ ｅｘｃｌｕｓｉｖｅ ｓｔｒａｔｅｇｙ ｃｏｒｒｅｓｐｏｎｄｓ ｔｏ ａ ｃｅｒｔａｉｎ ｅｎｖｉｒｏｎｍｅｎｔ ｓｔａｔｅ ｉｎｃｏｎｄｉｔｉｏｎ ｓｐａｃｅ． Ｏｎ ｔｈｅ ｂａｓｅ ｏｆ ｔｈｅ ａｄａｐｔｉｖｅ ｓｔｒａｔｅｇｙ， ａｎ ａｄａｐｔｉｖｅ ｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ ｓｙｓｔｅｍ ｂａｓｅｄ ｏｎ ａｇｅｎｔ ａｎｄ ｄａｔａｍｉｎｉｎｇ ｉｓ ｄｅｓｉｇｎｅｄ． Ｔｈｅ ｓｉｍｕｌａｔｉｏｎ ｅｘｐｅｒｉｍｅｎｔｓ ｉｎｄｉｃａｔｅ ｔｈａｔ ｔｈｅ ａｄａｐｔｉｖｅ ｓｔｒａｔｅｇｙ ｉｓ ｅｆｆｅｃｔｉｖｅ．Ｋｅｙ ｗｏｒｄｓ： ＩＤＳ； ｄａｔａ ｍｉｎｉｎｇ； ａｇｅｎｔ（鳊辑张小强）。
基于移动Agent的新型分布式入侵检测系统
基于移动Agent的新型分布式入侵检测系统
张海芹;须文波
【期刊名称】《微计算机信息》
【年(卷),期】2006(000)08X
【摘要】通过阐述入侵检测系统的基本概念和移动Agent的优点，并将移动Agent技术与分布式技术相结合，提出了一种基于移动Agent的新型分布式入侵检测系统DIDSBMA，它具有传统入侵检测技术无法比拟的优势，极大地提高了系统的稳定性、可测量性和容错性．真正实现了分布式入侵检测。
【总页数】2页(P76-77)
【作者】张海芹;须文波
【作者单位】江南大学信息工程学院,江苏无锡214122
【正文语种】中文
【中图分类】TP393.08
【相关文献】
1.基于移动Agent的分布式入侵检测系统研究 [J], 李树文;孙敏
2.基于移动Agent的分布式入侵检测系统设计与实现 [J], 彭志豪;邱建华
3.基于移动Agent的新型分布式入侵检测系统 [J], 张海芹;须文波
4.一种基于移动agent的新型分布式入侵检测系统 [J], 张基温;陶利民
5.基于移动Agent的分布式入侵检测系统设计与实现 [J], 季秀兰
因版权原因，仅展示原文概要，查看原文内容请购买。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
．
ＪＮ ｅ ｇｘ ａ ＬＡＮ Ｈｏ ｇ Ｉ Ｇ Ｆ ｎ ．ｕ ｎ ， Ｉ ｎ
（ ． ｅ ｏｋＣ ｎ ｒＧ ｉ ｏ ｏｍ ｌ ｎ ｅｓｙ ｕｙｎ ， ｕｚｏ ５０ １ Ｃ ｉａ １ Ｎ ｔ ｒ ｅｔ ， ｕｚ ｕＮ ｒ ａ Ｕ ｉ ｒ ｔ，Ｇ ｉ ｇＧ ｉ ｕ５ ０ ０ ，ｈｎ ； ｗ ｅ ｈ ｖ ｉ ａ ｈ
、
摘要： 在分析当前入侵检测系统的基础上， 提出了基于 Ｍ ｂｅＡ ｅｔ ｏｉ ｇｎ数据挖掘技术的入侵检测系统。该系统通 ｌ 过 Ｍ ｂｅＡｅｔ ｏｉ ｇｎ 收集入侵检测所需要的数据， ｌ 并通过数据挖掘产生不同的知识库 ， 在入侵检测系统中建立了一 套及时、 完整和准确的数据收集机制。 关 键 词： 入侵检测； 移动代理； 数据挖掘
２ Ｌｂ ｒｔ ｙＣ ｎｅ， ｕｚｏ ａｉ 。 ａｏａ ｒ ｅｔｒＧ ｉ ｕＲ ｄｏ＆Ｔ ｌｖ ｉｎＵ ｉ ｒｔ，Ｇ ｉ ｎ ， ｕｚｏ ５ ０ Ｃ ｉａ ｏ ｈ ｅｅｉｏ ｎｖｓ ｙ ｕｙ ｇ Ｇ ｉ ｕ５ ００ ， ｈｎ ） ｓ ｅｉ ａ ｈ
Ａｂ ｔａ ｔ ａｅ ｎ ｔｅａ ａｙ ｉ ｏ ｅ ｃ ｒｅ ｔｉｔ ｓ ｎ ｓ ｓ ｍ ， ｉ ａｔ ｌ ｕｓｆｒ ａｄ ａｓ ｒ ｏ ａ ｓｒ ｃ ：Ｂ ｓｄ ｏ ｈ ｎ ｌｓｓ ｆ ｈ ｕ ｒｎ ｒ ｉ ｙ ｔ ｔ ｎｕ ｏ ｅ ｔ ｓ ｒｉ ｅｐ ｔ ｏｗ ｒ ｏｔ ｆ ｔ ｈ ｃ ｄ ａ ｍｉｉｇｍｏ ｅ ａ ｏ ｅ￣ ｒｑ ｉｅ ａ ｉ ｂｌ ｇ ｎｓ ａ ｄ ｓ ｔ ｕ ｅ ｏ ｉ ｒ ｒｕ ｈ ｄ ｔ ｎ ｎｎ ｄ ｌ ｈ ｔｃ Ｕ ｃ ｅ ｕｒｄ ｄ ｔ ｖａ ｍｏ ｉ ａ ｅ ｔ ｎ ｅｓ ｐ ａｒｐ ｓｔ ｙ ｔ ｏ ｇ ａ ｍｉ— ｔ ａ ｅ ｏ ｈ ａ ｉｇ ｈ ｓ ｍｅｙ ｎｅ ｒｔｄ ａ ｄ ｅ ａ ｔｍｅ ｈ ｎｓ ｉ ｅｔｂｉ ｅ ｎ ｉｔｕｉｎ ｄ ｔｃｉｎ ｓｓ ｍ． ｎ ．Ｔ ｕ ，ａｔ ｌ ，ｉｔｇａｅ ｘ ｃ ｃ ａ ｉ ｉ ｎ ｍ ｓａ ｌ ｈ ｄ ｉ ｎｒ ｓｏ ｅｅ ｔ ｙ ｔ ｓ ｓ ｏ ｅ Ｋｅ ｒ ｓ ｎ ｒｓｏ ｅｅ ｔ ｎ； ｂｌ ｇ ｎ ；ａ ｎｎ ｙ ｗｏ ｄ ：ｉｔ ｉｎｄ ｔｃ ｏ ｍｏ ｉ ａ ｅ ｔｄ ｔ ｍｉｉｇ ｕ ｉ ｅ ａ
中 图分 类号 ：Ｐ １．３ Ｔ ３ １ １ 文献标识码 ： Ａ
Ｉｒ ｓｏ ｅ ｅ ｔｏ ｙ ｔ ｍ ａ ｅ ｎ ｄ ｔ ｎ ｎ ｆｔ ｅ ｍ ｏ ｉ ｇ ｎ ｔ ｕ ｉｎ ｄ ｔ ｃ ｉｎ ｓ ｓｅ ｂ ｓ ｄ ｏ ａ ａ ｍｉ ｉ ｇ ｏ ｈ ｂ ｅ ａ ｅ ｔ ｌ
项十分迫切 的任 务 ， 网络入侵检 测系统 （ｎ ｕ Ｉ ｒ— ｔ
对收集到数据进行挖掘非常重要。
１ Ｉ ＤＳ
ｓ ｎＤ ｔ ｔ ｎＳｓ ｍ ＩＳ 弥补 了传统的安全保护 ｉ ｅ ｃｏ ｙｔ ） ｏ ｅｉ ｅ Ｄ 技术和防火墙 的不足 ， 为网络系统提供实时的入侵
检测以及必要的防护手段 ， 如记录证据 ， 跟踪入侵、
９ ２
维普资讯
第２ 期
景凤宣， 红 ： 连 基于 Ｍ ｂｅ ｇｎ数据挖掘技术的入侵检测系统 ｏｉ ｅｔ ｌＡ
象。进行入侵检测 的软件与硬件的组合便是 ＩＳ Ｄ。 按照收集数据的方式 ， 现有的 ＩＳ可以分为基 Ｄ
于主机的 ＩＳ Ｈ ｓｂｓｄＩＳ 和基于 网络 的 ＩＳ Ｄ （ ｏｔ ａ Ｄ ） — ｅ Ｄ （ ｅ ｏ ， ｓ Ｓ 。基于 网络 的 ＩＳ利用网络 Ｎｔ ｒ ｂ ｅ Ｉ ） ｗ ｋ ａ ｄＤ Ｄ
维普资讯
第２ ４卷 第 ２期
２０ ０ ６年 ５月
贵州师范大学学报 （自然科学版 ） Ｊｕｎｌ ｆ ｕｚｏ ｏｍａ Ｕ ｉｅ ｉ Ｎ ｔｒ ｃｅｃｓ ｏｒａ ｏ ｉ ｕＮ ｒ ｌ ｎｖｒｔ ａｕａ Ｓ ｉ ｅ ） Ｇ ｈ ｓｙ（ ｌ ｎ
恢复或 断开网络连接等 ， 已成为网络信息系统安全 的重要屏 障。然而， 随着计算机技术的发展 ， 的 新 攻击技术也在不 断出现， 攻击 的形式也越来越多 ， 现有的 ＩＳ在性能上还存在误报、 Ｄ 漏检 以及时间延
迟等问题 。而这些问题 在很大程度上依赖于收集
收稿 日期 ：０６— １ ２ ２ ０ ０ —０
Ｖ０ ． ４． 。 Ｉ２ Ｎｏ ２
Ｍａ ０ ６ ｙ２ ０
文章编号 ： ０ － ５７ （ ０ ６ ０ １ ４ ５ ０ ２ ０ ）２—０９ ０ ０ ０ ２— ３
基 于 Ｍ ｂ ｅＡ ｅｔ 据 挖 掘 技 术 的入 侵 检测 系统 ｏｉ ｇｎ 数 ｌ
景凤 宣 ， 连 红２
（． Ｉ贵州师范大学 网络中心， 贵州 贵阳 ５００ ；． ５０ １２ 贵州广播 电视大学 实验中心， 贵州 贵阳 ５００ ５０４）
数据的及时性、 完整性 和准确性。如果收集到的数
０ 引 言
随着网络技术 的发展 ， 网络环境变得越来越复 杂， 提高计算机互联网络的安全监测与预警 已成为
一
据有延迟 ， 入侵检测的性能就会 降低而 出现漏检 ；
如果数据不正确 ， Ｓ则 可能会 产生误报。因此 ， Ｉ Ｄ
在 ＩＳ中建立实时、 Ｄ 完整、 准确 的数据收集机 制并
入侵是指试图破坏资源的完整性、 机密性及可 用性 的活动集 合。入 侵检测 （ｎ ｕｉ ｅ ｃｏ ） Ｉｔ ｓ ｎＤ ｔ ｔｎ ｒ ｏ ｅｉ
则是指通过对计算机 网络或计算 机系统 中的若干
关键点收集信息并对其进行分析 ， 从中发现网络或 系统中是否有违反安全策略的行 为和被攻击的迹
作者简介： 景凤宜（９５ ， 副教授。研究方向： １ 一）女， ５ 数据库和信息安全。