基于移动代理的分布式入侵检测系统研究

王浩 武凌 司凤山 魏苏林

(安徽财经大学管理科学与工程学院，安徽 蚌埠 233030)

随着网络技术的迅猛发展，网络规模不断扩大，给人们生活带来了许多方便，但网络安全问题日渐凸显。面对攻击分布化和复杂化的发展趋势，一些传统的安全技术通常采用被动防御方式，已远远不能保障目前网络的安全。

为了弥补传统安全技术存在的缺陷，就必须研究一种全新的安全技术，这种安全技术将所有安全威胁都认为是“入侵行为”。“入侵行为”可理解为:通过对系统漏洞扫描，从而获取系统控制权，危害计算机系统的行为。通过这种新技术在计算机网络的各关键节点进行扫描分析，从中判断网络中是否有入侵行为发生，这就是“入侵检测系统”。

传统的入侵检测设备是典型的监听设备，它没有协同的设备也没有数据需要彼此共享，它只需监听相应端口，将收集到的报文根据预先设定的阈值与设备中的入侵检测知识库进行比对，将匹配程度较高的报文即认为是攻击行为。此时，入侵检测系统会报警并根据预先设置的防御手段进行处理。所以传统的入侵检测系统是一直处于被动的防御状态，只对知识库中存在的入侵特征有防御能力，而对新出现的入侵行为却无能为力，漏报率和误报率比较高，又因现在入侵者的攻击多为快速和分布式的攻击，这些都严重影响了网络防护效果。那么入侵检测系统中知识库的及时更新、降低漏报率和误报率、分布式的防御就成为需要迫切解决的问题。……