随着计算机技术的发展,计算机网络得到广泛使用,一些机构和部门在得益于它们的同时,其保存的数据遭到了不同程度的破坏,数据的安全性和自身的利益受到了严重的威胁。针对这些入侵攻击,研究高效的网络安全防护和检测技术,开发实用的网络安全检测系统具有重大的研究、实践和商业意义。本文在研究许多成熟的入侵检测系统的基础上,提出了一些自己的见解。 本文首先在分析各类分布式入侵检测系统特点的基础上结合Agent技术的优势提出一种基于Agent的可入侵容忍的分布式入侵检测系统的系统模型。详细的介绍了这个系统的结构组成,各个组成Agent的结构和工作原理,并根据它对一个复杂入侵的检测过程阐述了它的工作流程和原理,总结了采用这种体系结构的优越性。 接下来本文讨论了采用这种体系结构的入侵检测系统所涉及的关键问题之一——Agent之间的协作和通信。首先总结了Agent之间存在的各类协作,并根据协作总结了通信内容,然后设计了一套可行的应用层的通信协议,另外通信协议的实现要建立在一个良好的通信模型的基础上,本文采用的就是基于传统RPC技术的通信模型。 最后本文重点讨论了本系统的另一个关键问题——入侵检测系统的自身的安全性。本文首先总结了本系统自身所存在的安全缺陷,针对这些弱点采用报文过滤、状态监控Agent的状态监控、安全通信等措施保证入侵检测系统自身的安全性,确保它具有一定的入侵容忍能力。