一種新的分布式入侵檢測系統結構及相關問題研究.pdf

1、1990年以來,網絡惡意攻擊日益增多,網絡安全問題受到廣泛關注。分布式入侵檢測系統(Distributed Intrusion Detection System, DIDS),成為網絡安全領域中的一個研究熱點。但由于網絡業(yè)務量快速增加,分析引擎的分析能力成為現有分布式入侵檢測系統性能瓶頸。 在此背景下,本文圍繞這一問題展開一系列研究工作。主要內容可分為以下幾個部分： 首先,本文回顧入侵檢測技術發(fā)展歷史,詳細介紹現有DID

2、S系統,主要從系統結構上對其優(yōu)缺點進行分析。以此為依據,提出一種新的分布式入侵檢測系統結構。該結構采用負載均衡算法,以流為單位對業(yè)務負載進行調度,能較好地適應高負載網絡環(huán)境。這部分工作為本文后續(xù)研究的基礎,論文接下來兩個部分的研究工作都在此結構下進行。 目前,對DIDS系統中的負載均衡技術研究較少。但負載均衡是新結構中的一個關鍵技術。在第二部分,文章在新結構下對負載均衡問題進行研究,引入“平均流持續(xù)時間”的概念。并以此為基礎,提

3、出一種適用于新結構的動態(tài)反饋負載均衡算法,并通過仿真實驗對該算法的性能進行驗證。該算法在負載變化和網絡拓撲變化的情況下,都能獲得較好的負載均衡效果。 IP回溯得到學者們的廣泛研究,第三部分,本文對新結構下的IP回溯問題進行研究。在分析現有回溯技術的基礎上,利用新結構優(yōu)勢,提出一種基于ICMP消息的IP回溯方案。該方案在原有結構中增加回溯管理器(IP Traceback Manager,ITM),并利用它對系統拓撲的了解進行回溯。