層次化的分布式入侵檢測系統(tǒng)研究.pdf

1、網絡安全是動態(tài)的、整體的，而傳統(tǒng)的安全防護模型是靜態(tài)的、孤立的和被動的。防火墻、入侵檢測等各種安全檢測手段都有各自的缺陷，并且在防御網絡入侵方面沒有形成聯(lián)動，這些安全手段都不能及時有效地保障整個網絡系統(tǒng)的安全。因此本文設計了一個網絡安全模型--層次化的分布式入侵檢測系統(tǒng)，在各部分展開了較為細致的探討，并給出了具體的實現(xiàn)方法。
　　 論文首先分析了分布式入侵檢測系統(tǒng)，對分布式入侵檢測系統(tǒng)的優(yōu)勢和不足進行梳理，指出層次化的分布式入侵

2、檢測是網絡入侵檢測研究的重要方向。然后在第三章給出了層次化分布式入侵檢測系統(tǒng)體系結構。其次，分別從防火墻與入侵檢測模塊的聯(lián)動技術及其實現(xiàn)、模式匹配算法的優(yōu)化以及基于網絡的對等型分布式入侵檢測系統(tǒng)設計三個方面對網絡防御的三個層次：網絡邊界、網絡內部主機和內部子網進行了深入的研究。為了測試系統(tǒng)的可行性和有效性，論文基于Linux環(huán)境，利用Snort軟件搭建了分布式入侵檢測系統(tǒng)測試平臺，給出了防火墻、IDS主機和服務器等的相關配置方案，進行了