基于移动代理的分布式入侵检测系统的研究

合集下载

一个基于移动代理的入侵检测系统的研究

检测系统存在如下不足：
的安全问题可以分为四类：理到代理、理到平台、台到代代代平理和其它外部实体到平台。此外．现对移动代理的克隆、实分派、回收等也是一个比较复杂的问题。再者．了使移动代理可以跨平台执行，写移动为编代理程序时一般都使用解释性语言．这样就影响了代理运行的
速度。网络数据包．并对数据进行预处理。后把它传送给入侵检测代然２对大多数传统的人侵检测系统都采用模式匹配的分析方理进行分析。分为数据采集和数据预处理两层。据预处理的１它数
法．要求攻击特征库的特征值应该是最新的。现有入侵检测意义主要在于以减少无用信息流入移动检测代理，高实时性。这但提系统没有提供一种好的方法来时刻更新攻击特征。３３入侵检测代理．３现在攻击的方法越来越复杂．一的基于模式匹配或统１单入侵检测代理可以在异质的网络节点间迁移．到达目的主机后．从本地数据收集代理接受数据，行分析处理．断系统进判计的分析方法已经难以发现某一些攻击。４现有的检测系统之间不能交换信息：有的入侵检测系或网络是否受到入侵。样减少了信息在网络中的传输，证了１现这保数据的安全性．同时增强了响应的实时性。侵检测代理由多种入统也不能和其他网络安全产品互操作。５现有的检测系统是从原来的基于网络或者基于主机的检检测代理组成，据输入的数据源不同实现不同的检测任务，）根他测系统不断改进而来的．因此在体系结构等方面不能满足分布、们相互协作完成复杂的入侵行为检测具体可分为主机检测代

MADIDS：基于移动代理的分布式入侵检测

ｍｏｉｇｎｓＴｈｓｓｓｅｉｐｃｆｃｌｅｉｎｄｆｒＷＡＮ．Ｉｂｌａｅｔ．ｅｉｙｔｍｓｓｅｉａｌｄｓｇｅｏｉｙｎＭＤＩＤＳ．ｔｅａｅｔｈｔａｅｓｔｔａｈｎｄｒｃｓｈｇｎｓｔａｒｅｃｏｅｐｏｅｓａｅｔｅｄｔｒｎｆｒｂｉｔｉｕｅｏｕａｉｎａｃｉｃｕｅｔｈｓｔｅａｉｔｆｎｒｓｏｅｅｔｏｔｉｈｎｉｅｈａａｔａｓｅｙｄｓｒｂｔｄｃｍｐｔｔｒｈｔｔｒ．Ｉａｈｂｌｙｏｔｕｉｎｄｔｃｉｎｗｉｎｔｅｅｔｒｎｔｏｅｉｉｈｅ
维普资讯
计算机科学２０Ｖｏ．３ｏ４０６１３Ｎ．
ＭＡＤＤＩＳ基
陈波罗光春卢显良
（电子科技大学计算机科学与工程学院成才６０５）１０４
摘要传统的ＩＳ在ＷＡＮ上配置时，Ｄ通常会出现计算瓶颈和维护更新不易等问题。本文提出了一种基于移动代
（ｏｌｅｏｍｐｔｒｃｎｅ＆ＥｇｎｅｉｇＵＥＴＣｏｈｎ．ｅｇｕ６０５）ＣｌｇｆｅＣｏｕｅｉｃＳｅｎｉｅｒ．ＳｆｉａＣｈｎｄ１０４ｎＣ
ＡｂｔａｔＷｈｎｔａｉｉｎｌＩｔｕｉｎＤｅｅｔｎＳｓｅ（ＤＳＳｕｅＯｄｔｃｎｎｌｚｎＷＡＮ．ｉｕｕｌａｓｓｓｒｃｅｒｄｔａｎｒｓｏｔｃｉｙｔｍＩ）ｉｓｄｔｅｅｔａｄａａｙｅｉｏｏｔｓａｌｃｕｅｙ

基于Mobile Agent的智能化分布式入侵检测系统模型

容：传统Ｉ模型与基于ＭＡ的ＩＳ模型之间的比较，一个大ＤＳＤ规模基于ＭＡ的分布式入侵监测系统（ＭＡＤＩＳＤ）模型，中间涉及到的一些关键的实现，以及一些主要部件的功能介绍。
识别攻击的标准解决方案，ＳＩ系统已经成为安全防护体系的重要Ｄ
维普资讯
基于Ｍｏｅｇｎ的智能化分布式入侵检测系统模型ｂｌｉＡｅｔ
王海星，万燕
（．计算机学院计算机应用系，东华大学，上海，２０５）１００１
摘
要：入侵检测系统是用来监测攻击的防护手段，但是以往的一些结构难以适应现在的高速网络，误报和漏报频繁，而且它们大都不能智能的分
组成部分。
目前的ＩＤＳ从本质上说可以分成两类：基于主机的ＩＤＳ（Ｄ）和基于网络型的ＩＳ（Ｄ）ＨＩＳＤＮＩＳ。ＨＩ是在操作系统应用ＤＳ程序或内核层次上对攻击进行监控。ＨＩ有权检查日志、ＤＳ错误消
２ＭＤＤ模型的特点ＡＩＳ
析数据来自动更新规则或其它检测机制，网络管理人员工作繁重，入侵检测系统相互之间又是相互独立的，为了解决以上几个问题，我们提出了基于移动代理的智能化分布式＾侵检测模型。、关键词：移动代理ｌＭａａｅｇｎ，ＮＤＨＩＳｌ基于移动代理的分布式智能化的入侵检测系统（ｎｇｒＡｅｔＩＳｌＤＭＡＤＤＩＳ）
ｄｔｃｉｎｍ￣ｈｎｓｒｏｅｕｅ，ｔｅｈａｙｗｏｋｏｄｏｔｏｋｍａａｅｅｔｏａｉｍｏｔｒｒｌｓｈｅｖｒｌａｆｎｗｒｎ￣ｈｅ

基于移动Agent的分布式入侵检测

碧娄弘删裂_簟基于移动A g ent的分布式入侵检测赵凯(淄博职业学院山东淄博255000)[摘要】借罄移动A gen t技术，在将A gen t技术引入入侵检测领域方面做出探索，提出基于移动A gen t的分布式入侵检测系统l I A D I D S。

【关键词]移动代理M A D I D S中图分类号：T P393．08文献标识码：A文章编号：1671--7597(2008)1120080--01一、移动代理系统A gl e t(一)A gl e t系统结构A gl e t的系统架构卜要分为四个阶段。

首先当一个正在执行的代理想要将自己发送到远端时，会对A g l et s R unt i m e发出请求，然后A gl e t s R unt i m e层把代理(A gl e t)的状态信息与程序码转成序列化的位块(bi t—bl ob)；接着若是外送的请求成功时，系统会将A gl et的执行动作结束，然后将位块(bi t-bl ob)传送至代理传输和通信接n层处理。

此层提供使用代理传输协议(A TP)的接口，其中A T P为一个简单的应用层协议，它使得在传送A gl et时小必顾虑A gl et是否被派送到不同的代理系统上：之后，系统会将字节阵列附上相关的系统信息，比如系统名称以及A gl e t I D等．并以位流透过网路传至远端主机。

远端主机利用A TP接口接收到传来的字节数组及系统信息，然后A gl et R unt i m e层对位块(bi t-bl ob)反序列化，得到A gl et的状态信息与代码，此时A gl et便町在远端机器l：执行．(二)A gI et的生存周期其中C ont e xt是代理工作场所，它是一个静态对象。

维护与管理A gl e t 的基本行为：如创建(cr eat e)A gl et、复制(cl one)A gl et，或分派( di s pa t c h)A gl e t，召回(re t r ac t)远端的A gl et，或暂停(dea ct i vat e)、唤醒(a ct i ve)A gl et，以及清除(di s pose)A gl e t等。

基于MA的分布式入侵检测方法研究

ＣＦ（ｃｌ［１］，ｃ１１２］，ｑ５，ｑ６，ｃ）；ｃｌ［１］＝一ｃ［１］；ｃ１【２］＝ｃ［２】；ＪＦ（ｑ７，ｑ８，ｃ１１１１，ｃ１１２］，ｃ）；ｐ７＝ｃ［１ｐ８＝ｃ［２］；ｙｆ（＆ｐ７），＆ｐ８））；１２．２＿２．１０其它子算法关于分数的四则运算以及与其相关的最大公因数、最小公倍数、约分等算法容易设计，不
王锐ＷＡＮＧＲｌｌｉ；孙志勇ＳＵＮＺｌｌｉ — ｙｏｎｇ；李春洁ＬＩＣｈｕｎ－ｊｉｅ；李华ＬＩＨｕａ；曲若梅ＱＵＲｕｏ－ｍｅｉ
（佳木斯大学，佳木斯１５４００７）（ＪｉａｍｕｓｉＵｎｉｖｅｒｓｉｔｙ，Ｊｉａｍｕｓｉ１５４００７，Ｃｈｉｎａ）
ｑ７＝ｐ７；ｑ８＝ｐ８；
于ＭＡ的分布式入侵检测方法研究》；项目编号
概述
使得ｐ－ＡＰ＝
广２０００００１
ＣＦ（ｑ３，ｑ４，ｑ２，ｑｌ，ｃ）；ｃ１［１］＝ｃ［１］；ｃ１１２］＝ｃ［２］；
多累赘。
１０３００００Ｉ
１００４０００Ｉ
１０００６００ｌ
１００００７０Ｉ
Ｉ．－０００００８－Ｉ

基于可编程移动代理的MANETs分布式入侵检测方法

基于可编程移动代理的MANETs分布式入侵检测方法张双;周森鑫【摘要】[目的/意义]随着互联网和大数据的迅猛发展,网络安全问题成为了当下人们关注的热点.为了更好的防御主要的网络安全攻击,提出了一种基于可编程移动代理的MANETs分布式自适应入侵检测系统的方法.[方法]首先,把通用的入侵检测模型结合到入侵检测系统中,考虑到(MANETs)无线自组织网系统的关键功能,然后提出了基于规则和基于行为的入侵检测模型.[结果]方案的提出解决了MANETs中入侵检测系统安装面临的固有挑战.用移动代理的可篡改性去检测任何潜在的试图破坏他们所携带的攻击相关的数据.%[Objective/significance] With the rapid development of Internet and big data, network security has become the focus of attention. In order to better defend the main network security attacks, a method of MANETs distributed adaptive intrusion detection system based on programmable mobile agent is proposed. [Method] Firstly, it integrates the common intrusion detection model with intrusion detection system and takes into account the key function of wireless ad hoc network system, and then puts forward rule-based and behavior-based intrusion detection model. [Result] The proposed scheme solves the inherent challenge of intrusion detection system installation in MANETs. It uses the tampered nature of mobile agents to detect the any data with potential attempt.【期刊名称】《价值工程》【年(卷),期】2018(037)011【总页数】3页(P79-81)【关键词】MANETs;移动代理;入侵检测系统;可篡改性【作者】张双;周森鑫【作者单位】安徽财经大学,蚌埠233000;安徽财经大学,蚌埠233000【正文语种】中文【中图分类】TP393.00 引言随着互联网和大数据的迅猛发展，网络安全问题成为了当下人们关注的热点。

基于移动Agent的分布式入侵检测系统研究

和扩展性。
【键词】网络安全入侵检测分布式移动代理关
一
引言
否有入侵或异常行为，对可以由单个移动检测代理决策的入侵行
立如报若Ｉｔｒｅ普及为世界范围内实现资源和信息共享提供了便利为。即给出相应，阻断网络连接、警，本机移动检测代理不ｎｅｎｔ的需则条件．同时也为网络信息安全提出了新的挑战。入侵检测系统因能判断，要其他主机上的移动检测代理协同工作的，发出请求，但通能同时检测来自网络外部和内部的恶意攻击和破坏行为越来越受迁移或者接收其他移动检测代理传递的消息，过多代理合作进行以到人们的重视。但随着网络技术日新月异的发展，络攻击技术也入侵检测。最后将可疑的日志信息和警报信息存人系统数据库，网
个薄弱环节，果入侵者使用某些手段导致其无法工作。么整个标主机或路由的选择）安全控制（护自身）与外界（如那、保、ＭＡ服务环境系统也将失效：３、量数据收集将导致网络通信过载：大
（ＩＳ）在的问题：ＤＤ存１入侵检测实时性较差：、

一种基于移动代理的改进型分布式入侵检测系统模型研究与实现

ＬｉｈｅｇｕＷｕＸｉｏｅｇｕＳｎｈｉａｆｎ
（ｃｏｌ￣ｗｒ，ａｂｎｖｒｔｏｉｃｎｅｈｏｇ，ｒｉ５００，ｅｌｇｉｎＣｉａＳｈｏｏＳａｅＨｒｉＵｉｓｙｆＳｅｅａｄＴｃｎｌｙＨａｂｎ１０８Ｈｉｎｉｇ，ｈｎ）ｏｆｎｅｉｃｎｏｏａ
ＡｂｔａｔｓｒｃＰｅｅｔｂｌｇｎ— ａｅｎｒｓｏｅｅｔｎｓｓｅｈｓｔｅｄｆｃｓｏｗｓｃｒｔｅｆａｄｈｒｏｃｐｉｈｉｔｂｔｄｒｓｎｍｏｉａｅｔｓｄｉｔｉｎｄｔｃｉｙｔｍａｈｅｅｔｆｌｅｕｅｉｌｎａｄｔｏｅｗｔｔｅｄｓｕｅｅｂｕｏｏｓｈｉｒ
移而无需中断程序的执行。其结构模型如图ｌ所示。
井缸珂（罐船务设麓或萁他十 ’ 嚏
ｉｆｒｔｎｂｔｅｎｍｕｔｌｏｔ，ｈｓｔｅｄｓｉｕｅｔｃｓａｅｄｔｃｅｆｃｉｅｙｎｏｍａｉｅｗｅｌｐｅｈｓｓｔｕｈｉｔｂｔｄａｔｋｒｅｅｔｄｅｆｔｌ．ｏｉｒａｅｖ ‘
刘胜辉吴小锋
（哈尔滨理工大学软件学院黑龙江哈尔滨１０８）００５
摘
要
针对现有的基于移动代理的入侵检测系统，自身安全性低、以应对分布式入侵行为的缺陷。提出一种改进的模型，难为
每一个移动代理添加身份验证、完整性鉴定和加密机制，提高了入侵检测系统自身的安全性；在检测实体中加入监视Ａｅｔ响应ｇｎ和

基于移动Agent的分布式入侵检测系统

维普资讯
８８
福
建
电
脑
２０第１０８年期
基于移动Ａｅｔｇｎ的分布式入侵检系统
陈晓峰．马亨冰ｚ
（．州大学数学与计算机学院福建福州３００２福建省经济信息中心福建福州３００１福５０２．５０３）
．存在一定的局限性。如入侵检测实时性较差、在单点失效问３１管理中心比存题、扩展性差、量数据收集将导致网络通信过载、同入侵可大不管理中心是模型的最高级别实体。在此结构中．是控制它检测系统难以实现互操作等。和协调其它组成部分的核心。维护着所有组件，括主机监视它包ｇｎ。ｇｎ平跟ｇｎ。ｇｎ、ｇｎ为了有效地解决以上问题．本文将移动代理技术引入入侵Ａｅｔ移动Ａｅｔ台。踪Ａｅｔ响应Ａｅｔ数据收集ＡｅｔＢ）Ｍ。检测系统．提出了一个的基于移动代理技术的分布式入侵检测的配置信息以及布告板（Ｂ和信息板（Ｂ）当以上提到的任
系统模型结构。
２移动代理技术．
何一部分加入系统时．它必须在管理中心的组件列表中登记。
【要】摘：本文指出了统入侵检测系统的缺点和存在的问题，分析了移动Ａｅｔ术的特点，提出了一种基于移动传ｇｎ技

基于移动代理的分布式入侵检测系统研究

威胁都认为是 “ 入侵行为” 。“ 入侵行为 ” 可理解为：通过对系统漏洞扫描，从而获取系统控制权，危害计算机系统的行为。通过这种新技术在计算机网络的
各关键节点进行扫描分析，从中判断网络中是否有
作者简介：王浩（１９８２一），男，实验师，硕士，研究方向为计算机网络安全。
・
１４３・
王浩，等：基于移动代理的分布式入侵检测系统研究对安全性、风险、信任、诚实等因素考虑。
１．２移动代理技术应用于入侵检测系统的优势
标位置。
统会报警并根据预先设置的防御手段进行处理。所以传统的入侵检测系统是一直处于被动的防御状态，只对知识库中存在的入侵特征有防御能力，而对新出现的入侵行为却无能为力，漏报率和误报率比较高，又因现在入侵者的攻击多为快速和分布式的攻击，这些都严重影响了网络防护效果。那么入侵检测系统中知识库的及时更新、降低漏报率和误报
率、分布式的防御就成为需要迫切解决的问题。
收稿日期：２０１３— ０５—０２
（３）移动性：Ａｇｅｎｔ作为一个实体，具有移动能
力，它可以移动到所在网络中的任一主机执行。（４）智能性：Ａｇｅｎｔ的智能由内部知识库、学习

基于移动代理的分布式入侵检测系统模型

１引言
随着网络安全风险系数不断提高．经作为最主要的安全曾防范手段的防火墙．已经不能满足人们对网络安全的需求。作为对防火墙有益的补充．入侵检测系统能够统逐渐显得力不从心。在这个实际背景下，章在研究移动代理技术与现有入侵技术的基础上，出文提
了一个不同于现有框架模型的入侵检测系统— — 基于移动代理的入侵检测系统（ — ＩＳ。ＭＡＤＤ）关键词入侵检测移动代理Ａｌｇｔｅ文章编号１０ — ３１（０６１ — １００文献标识码Ａ０２８３一２０）９０４ — ４中图分类号Ｔ３３Ｐ９
ｈｇｅ，ｄｔｅｓａｅｉｇｔｎｏｂａｇｒａｄｌｇｒＯｔｅｅｉｉｇＩＳ（ｎｕｉｎＤｔｃｏｙｔｍ）ｉｇａｕｌｉｒｎｈｃｌｓｅｉｔｅｌｒｅｎａｅ，ｈｘｓｎＤｈａｔｇｒＳｔＩｔｓｅｅｔｎＳｓｒｏｉｅｓｒｄａｙｌ
ｔｒｉｇｔｅｏｓｆｃｅｔｄｒｔｉａｋｒｕｄｗｅｒｇｆｒａｄｅＩｄｌｏｈａｉｈｒｓａｃｉｕｎｎｏｂｎｔｕｆｉｎ．ｉＵｎｅｓｂｃｇｏｎ，ｂｉｏｗｒａｎｗＤＳｍｏｅｎｔｅｂｓｓｏｔｅｅｅｒｈｎｈｎｆ

基于移动代理的入侵检测系统安全研究

中图法分类号：Ｐ０Ｔ３９
文献标识码：Ａ
文章编号：００７２２０）７３９ —２１０—０４（０６１—１９０
Ｓｃｒｔｅｅｒｈｏｔｕｉｎｄｔｃｉｎｓｓｅｂｓｄｏｏｉｇｎｅｕｉｒｓａｃｆｎｒｓｏｅｅｔｏｙｔｍａｅｎｍｂｌａｅｔｙｉｅ
ｉｒｓｏｓＩｅｎｗｏｅ，ｅｅｙａｅｔａｎｑｅＩ，ａｄｂｃｕｅｏｄｐｉｇｓｃｒｔｃａｉｍｓｏｔｅｔａｉｎｉｔｇｉｎｔｉｎ．ｎｔｅｍｄｌｖｒｇｎｓｕｉｕｕｈｈａＤｎｅａｓｆｏｔｅｕｉｍｅｈｎｓｆｕｈｎｉｔ，ｎｅｒｙａｎｙａｃｏｔａｔｅｔａｅｎｎｒｐｉｎ，ｉｂｃｍｅｒｅｕｅＭｅｎｉ，ｔｅｎｗｄｌａｅｄａｔｇｓｆｇｎｓｓｃｓｈｉｍｏｉｔ，ｕｈｎｉｔｄａｄｅｃｔｃｙｏｔｅｏｓｍｏｅｓｃｒ．ａｗｈｌｅｈｅｍｏｅｋｓｖｎｅａｅｔ，ｕｈａｅｒｂｌｙｔａａｏｔｉｌｉｉｔ，ｄｐａｉｔ，Ｏｂｉｔ・Ｉ．ｈｕ・ＩａｆｉｎｌｕｅｔｉｔｕｅｅｗｏｋｃｍｐｔｅｏｒｅｎｌｚｆｘｂｌｙａａｔｂｌｙｔｕｌｅｓｂＤＳＴｅｓｂＤＳｃｎｅｃｅｔｓｅｄｓｒｂｔｄｎｔｒｏｕｉｇｒｓｕｃｓｏａａｙｅｅｉｉｄｈｕｉｙｈｉｎｔｔｅｓｓｉｉｕｔｕｅａｔｎｎｅｐｎｅｔｒｔｃｅｓｓｅａａｎｔｉｔｉｕｅｔｉｎ．ｈｕｐｃｏｓｉｒｄｃｉｓａｄｒｓｏｓｐｏｅｔｈｙｔｍｇｉｓｄｓｒｔｄｉｒｏｓｎｏｏｔｂｎｕｓＫｅｒｓｉｔｕｉｎｄｔｃｉｎｓｓｅｂｓｄｏｂｌｇｎ；ｍｏｉｇｎ；ｉｔｓｏｅｅｔｎｓｓｅｙｗｏｄ：ｎｒｓｏｅｅｔｙｔｍａｅｎｍｏｉａｅｔｏｅｂｌａｅｔｎｒｉｎｄｔｃｉｙｔｍ；ｓｓｅｓｃｉ；ＳｂＩｅｕｏｙｔｍｅｕｔｒｙｕ —ＤＳ

基于MA的分布式入侵检测方法研究

基于MA的分布式入侵检测方法研究摘要：本文在总结先前存在的入侵的检测和防御方法的同时，阐述了以移动代理为基础的的入侵检测。

相对于传统的方法，这种检测方法很大程度上提高了检测系统进行自我恢复和抵抗毁坏的能力。

键词：移动代理；分布式的入侵检测系统；安全中图分类号：tp393 文献标识码：a 文章编号：1006-4311（2013）16-0199-020 引言因特网在人们的生活学习工作中日益普及，扮演着越来越重要的角色。

而与此同时，它带来的网络安全问题也不容忽视。

传统的常用网络入侵防范设备是防火墙。

但是，随着入侵技术的提高，防火墙已经不能完全保障网络安全。

这时入侵检测系统进入人们的视野，成为一种重要的网络安全保护的补充措施，发展迅速。

1 基于移动代理技术的分布式的网络入侵检测系统概述传统网络入侵防御检测系统一般在单主机系统中收集分析数据。

而这种数据收集分析方法对抗分布式入侵攻击，对服务攻击的防范和检测的能力不强。

而分布式的网络入侵防御检测方法能有效避免上述不足，已经日益成为信息安全等领域普遍关注的焦点。

但是，这种分布式结构虽然相对传统的检测系统有极大的进步，但仍有局限性：①网络入侵检测的实时性比较差；②有时会单点失效：集中分析器实为系统的薄弱环节，若入侵者利用这个弱点使集中分析器无法工作，将使ids系统整体瘫痪；③系统的可扩展性相对较差：集中分析器处理能力的大小直接限制了被检测的网络规模的大小；④网络通信载量有限，当大量信息同时传输时，会出现问题。

针对这些状况，以移动代理为基础的分布式网络入侵检测应运而生。

移动代理具有不同于其他方式的优异特性，因而很快在一些新兴领域受到关注。

移动代理实质是一种在执行中自治地、有目的地将数据在网络上的不同主机上传播的数据、代码以及语境执行软件包。

它通过各节点资源之间的局部交互达成目的，与此同时还可以根据具体情况自主选择进行移动时间地点。

因此，这种软件包被人们称作移动智能体。

基于移动Agent的分布式入侵检测系统研究

ｕｅｓｏｔｇｆｒｗｌ，ｐｏｉｅｒａ —ｔｎｒｓｎｄｔｃｏｎｄｐｅｅａｔｍ￣ｌｒｎｔｒｐｔｈｒａｅｏｅａｌｒｖｄｅｌｉｈｉｆｍｅｉｔｕｉｅｅｔｎａｄａｏｔｒｌｖａ１ｆｅｗｏｋｏｉｎ＇ｏ５ｓｆｔ．ＴｉａｅｉｕｓｓｔｅｌｃｌａｉｎｏＩＳｂｓｄｏｏｔｄｎｔｏｋ，ａａｚｓｔｅｔｃｎｌｇｆａｅｙｈｓｐｐｒｓｓｅａｉｔｆＤａｎｈｓｅｒｄｃｈｏｚｏｅｎａｗｎｌｅｈｏｏｏｙｈｅｙＤＤｄｍｏｉｇｎ，ｄｓｎｎｉｌｍｅｔｔｎｃｓｆｔｉｔｈｏｏ，ａｄｇｖｓｔｅｐｉｒｓｌＩＳａｂｌａｅｔｅｉｓａｍｐｅｎａｏａｅｏｓｅｎｌｇｎｉｅｒｍａｙｒｕｔｎｅｇｉｈｃｙｈｅｆｅｐｒｎ．ｏｘｅｍｅｔｉＫｅｒｓｍｏｉｇｎ；ａｔｅｍｅｈｎｓ；ｄｓｉｕｅＤｙｗｏｄ：ｂｌＡｅｔｃｉｃａｉｅｖｍｉｔｂｔｄＩＳ；Ｎｔｏｋｉｔｓｏｅｅｔｎｓｎｒｒｅｒｒｉｎｄｔｃｏｏｗｎｕｉｅ
分析，从中发现网络中是否有违反安全策略的行为和被攻击的迹象。入侵检测系统根据用户的历史行为，基于用户
限制。单一的主机处理所有数据无法适应网络规模
的迅速扩张和网络速度的大幅提高。（）中心处２理主机具有单点失效性，导致整个系统在受到攻击

一种基于移动Agent分布式入侵检测系统

ｓｓｅｌａｎｆｅｔｖｌｕｒｎｅｓｔｅｓｆｔｆｔｅｓｓｅｙｔｍｏｄａｄｅｆｃｉｅｙｇａａｔｅｈａｅｙｏｈｙｔｍ．Ｋｅｒｓｍｏｉｇｎ；ｎｔｒｅｕｉｙｗｏｄ：ｂｌａｅｔｅｗｏｋｓｃｒｔｅｙ；ｎｔｏｋｉｔｕｉｎｄｔｃｉｎｅｗｒｎｒｓｏｅｅｔ；ｄｓｒｂｔｄｉｔｕｉｎｄｔｃｏｉｔｉｕｅｎｒｓｏｅｅ —
中图分类号：Ｐ９．８Ｔ３３０文献标识码：Ａ文章编号：０３５６（０８０ —０１０１０ —００２０）７１８—４
Ｓｕｆａｄｓｒｂｕｅｎｔｕｉｎｅｅｔｏｙｔｍａｅｎｏｌｇｎｔｔｄｙｏｉｔｉｔｄｉｒｓｏｄｔｃｉｎｓｓｅｂｓｏｍｂｉｅａｅｓｄ
Ａｂｔａｔｎｖｅｏｈｕｒｎｒｗｂｃｓｏｔｕｉｎｄｔｃｉｎｓｓｅｓｔｅｎｗｉｔｉｕｅｒｃｓ — ｓｒｃ：Ｉｉｗｆｅｃｒｅｔｄａａｋｆｎｒｓｏｅｅｔｏｙｔｍ，ｈｅｄｓｒｂｔｄｐｏｅｓｔｉｉｇｔｃｎｌｇｆｍｏｉｇｎｓｉｉｔｇａｅｔｈｎｒｓｏｅｅｔｏａｄａｄｓｒｂｔｄｉｔｕｉｎｎｅｈｏｏｙｏｂｌａｅｔｓｎｅｒｔｄｗｉｔｅｉｔｕｉｎｄｔｃｉｎ，ｎｉｔｉｕｅｎｒｓｏｅｈ
维普资讯
第３卷第７期１２０年７月０８
舍肥工业大学学报（自然学版）

一种基于移动代理的分布式网络入侵检测系统模型

１２０
福
建
电
脑
２００８年第１期ｌ
一
种基于移动代理的分布式网络入侵检测系统模型
李安宁
（河南省驻马店市委党校河南驻马店４３０６００）
【摘要】：本文设计了一种基于移动代理的完全对等分布式网络入侵检测系统模型。并详细设计了模型中入侵检测代
图１基于移动代理的分布式网络人侵检测系统模型图１系统工作流程．２
系统大致工作流程如下：（）１系统初始化为使每一个移动代理都能根据系统的要求及时、高效地完成自己的任务．管理员在系统运行之初必须对各移动代理的工作方式、则库等进行有效的配置。配置完成之后。理管理中规代
心利用【Ａｅｔｒｎｆｒｔｏ）Ｐ（ｇｎａｓｒｏｃ１协议从移动代理数据库中ＴｅＰｏ向各个子网分派入侵检测代理。ｆ）测入侵行为２检有很好的实时性
它们只要遵循统一的通信协议和采用相同的通信规则即可。ｆ、３网络通信负载轻本系统采用完全对等的分布式结构。人侵检测代理被分派到各子网独立地进行检测．各代理间传输的仅为过滤提取后的抽象数据；同时，动代理把计算移向数据而不是把数据移向计移算，输代码远小于数据传输量。而大大减轻了网络通信的负传从担。效地解决了处理瓶颈问题。有ｆ检测性能好４１代理管理中心分派出去的代理是相对独立的单元．可以自由地移动到网络各子网，独立地完成本网段的入侵检测和跟踪。具有很大的灵活性。系统中的各个移动代理之问能够以安全和方便的通信协议有效地进行通信．通过各个代理的协同检测机制，够对一些如Ｄｏ（布式拒绝服务攻击）能Ｄｓ分的分布式攻击作出较好的处理和响应，而使系统更加准确、面地实现分布式从全入侵检测。时，同由于入侵检测代理可以分布在网络的各个部位完成检测工作．这样可以保证在入侵发生的第一现场和第一时刻检测到入侵行为，而有效地克服网络延迟。保人侵检测具从确

一种基于移动代理的分布式入侵检测系统(MADIDS)设计思想

必要的反应，如切断网络连接、中止系统调用、关闭进程等，同时向其上级ＣｎｏＳｒｒ出警报，ｏｔｌｅｅｏｔｌｅｅ发ｒｖＣｎｏＳｒｒｒｖ将此警报广播给其它Ｈｓｏｔ，使整个网络中所有主机都将该攻击源列入 “ 黑名单 ”，防止可能再次发生的攻击；如果发现可疑事件，但不能确定是攻击，则将此事件报告给上级Ｃｎｒｌｅｅ，ＣｎｏＳｒｅ协调其它Ｈｓｏｔｒｒ由ｏｔｌｅｒｏＳｖｒｖｏｔ进一步监视，以确定是否是针对多台主机或整个网络的攻击．２２系统功能设计．
维普资讯
西南民族大学学报・自然科学版
第３卷３
数据库来进行数据管理和查询．它支持广泛使用的ＳＬＱ，能够完成各种复杂的查询功能．本系统中数据库的功能，其一保存各个主机的网络日志信息以及分析模块所记录的警报信息；其二可以为用户和管理员提供一个更加友好的界面，使其能够对发生的攻击行为一目了然，更加方便管理．
摘要：随着计算机和网络技术的普及和应用，计算机安全变得越来越重要．入侵检测是计算机安全体系结构中的一个
重要的组成部分，但面对日益更新的网络环境和层出不穷的攻击方法，传统构建入侵检测系统的方法显得缺乏一定的有效性、适应性和可扩展性．本文借鉴了移动Ａｅｔｇｎ技术，在将Ａｇｎ技术引入入侵检测领域方面做出探索，提出了一ｅｔ
管理、协调整个网络检测，平衡负载、冗余备份的作用．・ＣｎｏＳｒｅ与Ｈｓ之问可以通过交换攻击信息、发送警报，可以预防、检测针对多台主机或整个ｏｔｌｅｒｒｖｏｔ

基于移动代理的分布式入侵监测系统模型研究

１１分布式入侵检测系统．
入侵检测系统ＩＳ是入侵检测的软件和硬件的组合，Ｄ它一般包括三个部分：数据的采集、侵分析检测入
和响应与恢复．能够有效地监视网络用户的行为，仅能检测网络外部的入侵行为，能随时监视系统内它不也
术根据其分析检测方法的不同主要可以划分为两大类：于误基
用的人侵检测和基于异常的入侵检测］１．
目前的分布式入侵检测系统ＤＤＩＳ的整体结构多为分级的
层次结构，图２所示．如
这种系统结构中，所有的节点都是静态的，整个系统遵循着
第２８卷第５期
Ｖｏ．８Ｎｏ５１２．
广东教育学院学报
ＪｕｎｌｆＧｕｎｄｎｕａｉｎＩｓｉｕｅｏｒａａｇｏｇＥｄｃｔｏｎｔｔｏｔ
２００８年１月０
Ｏｃ．０ｔ２０８
基于移动代理的分布式入侵监测系统模型研究
分析，中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象．侵检测系统（ｎｒｓｎ从入ＩｔｕｉｏＤｔｃｉｎＳｓｅ是动态安全模型的核心组成部分，ｅｅｔｙｔｍ）ｏ一般被配置在防火墙的后面，作为外部网与内部网之间
作者简介：丽丽，，刘女吉林通化人，东教育学院计算机科学系讲师广

基于移动代理的入侵检测技术及其系统模型研究

击。
种新的方式，而移动代理是代理的一种特定类型，
它具有从一台主机转移到另一台主机的能力。按照国外从８年代初开始对入侵检测进行研究。早０ＪｆｅＭ．ｒｄｈｗ的观点，理应有如下定义：ｅｒｙＢａｓａ代
中图分类号：Ｐ９Ｔ３３
文献标识码：Ａ
基于移动代理的入侵检测技术及其系统模型研究
宋明黎，温涛
（顺石油学院信息工程分院计算机系，抚顺１３０）抚１０１
摘要：基于移动代理的入侵检测是近几年发展起来的一种新的入侵检测技术，主要介绍了基于移动代理入侵
ｓｓｅ．ｙｔｍ
Ｋｅｒｓｉｔｕｉｎｄｔｃｉｎｍｏｉｇｎ；ｍｏｉｇｎ－ａｅｔｕｉｎｄｔｃｉｎｓｓｅｙｗｏｄ：ｎｒｓｏｅｅｔ；ｏｂｌａｅｔｅｂｌａｅｔｂｓｄｉｒｓｏｅｅｔｙｔｍ；ｂｓｃｓｒｃｕｅｅｎｏａｉｔｕｔｒ
近年来，侵的方法已经变得多样化和复杂化，入范围也从针对特定主机的进攻上升为针对网络的全面攻击，如，布式拒绝服务攻击（ＤＳ就是以分例分Ｄｏ）散在互联网上的大量主机协同攻击目标主机的。因此，仅依靠原来的入侵检测技术已经不能满足防护仅