TOP28【毕业设计】INIDS分布式网络入侵检测系统的设计与实现.doc文档免费在线阅读

在现实环境下，良好的人机接口界面应该是图形命令方式的。

实时检测显示界面图专家建议显示界面双击实时检测显示界面的指定事件时弹出专家建议显示界面，如下所示图事件查询界面图统计界面图第八章结束语随着网络的飞速发展，信息安全问题也日渐突出和复杂，新的威胁和脆弱点不断出现，对网络安全系统提出了更高的要求。

本论文的工作是研究与实现种新的网络安全系统，即分布式网络入侵检测系统。

本系统通过即时感知网络中的入侵攻击行为，为有效阻止网络入侵提供决策依据，以弥补传统网络安全系统的不足，并非取代传统网络安全系统。

网络安全是个整体的概念，本系统还需要同其他网络安全系统的紧密配合，起来构筑全方位的立体防御系统。

本系统具有如下特点远程管理，集中监控采用集中管理的分布式网络安全检测模式，有效地解决了检测器部件单点失效的问题。

配置灵活检测器部件相对，可根据需要进行配置，有较计算机安全威胁监控与监视的技术报告中，第次详细阐述了入侵检测的概念，并首先为入侵和入侵检测提出了个统的架构，这实现相关技术领域国内外发展现状和趋势相关技术领域内外发展现状网络入侵检测技术在国外研究和开发进行得较早及深入。

年月，詹姆斯安德森为美国空军做的题为的正常运转在军事领域，可用于网络战的防御系统在司法领域可用于计算机犯罪的取证等。

研究的主要内容基于网络的入侵检测原理与技术分布式网络入侵检测系统的架构分布式网络入侵检测系统各组成部分的设计与和管理，通过修改安全策略来感知新的攻击，这使安全风险得到有效的控制和减轻，本系统具有定的实用价值。

在经济领域中它可以及时发现阻拦入侵行为，保护企业来自不满员工黑客和竞争对手威胁，保证企业信息平台，通过即时感知网络中的入侵攻击行为，为有效阻止入侵提供决策依据，有效地弥补了传统网络安全技术的不足。

系统采用分布检测，集中监控管理的架构，提高了检测效率，克服了检测器单点失效问题，方便了使用模式匹配数据库技术分布式控制技术及统计技术等有机地融合在起，通过分析直接从网络捕获的数据包，发现违背安全策略或危及系统安全的行为和活动，它能够检测到超过授权的非法访问，并进行实时显示和数据库存储测系统的应用价值本文提出的分布式网络入侵检测系统，是将网络数据包捕获技术之。

这从国外入侵检测产品市场的蓬勃发展就可以看出。

在国内，随着上网的关键部门关键业务越来越多，迫切需要具有自主版权的入侵检测产品。

可见，入侵检测技术应该进行进步的研究。

分布式网络入侵检检测提供了对内部攻击外部攻击和误操作的实时检测，进而在网络系统受到危害之前进行拦截入侵或最大程度减小入侵危害。

从网络安全立体纵深多层次防御的角度出发，入侵检测已逐渐成为网络安全领域最活跃的研究课题迫使我们研究新的网络安全技术，主要包括技术和入侵检测技术等，以弥补传统技术的不足。

入侵检测是动态的跟踪和检测方法，与静态加密技术相比，它具有更强的自主性，作为种积极主动的安全防护技术，入侵还是在实践中，试图保证任何个系统中不存在安全漏洞是不可能的，填补所有安全漏洞是不可行的，也还没有种切实可行的办法解决合法用户在通过身份认证后滥用特权的问题。

因此，从传统网络安全技术存在着不足，前来说，要想完全避免安全事件的发生并不太现实。

网络安全工作还必须尽力发现和察觉入侵及入侵企图，以便采取有效的措施来堵塞漏洞和修复系统。

现行系统安全策略的最重要的手段是访问控制。

但是，无论在理论上以上来自内部另方面，防火墙的安全控制主要是基于地址的，很难和用户身份控制策略紧密结合起来。

设计安全措施来防范未经授权访问系统的资源和数据，这是当前网络安全领域个十分重要而迫切的问题。

就目环节仍旧可能出现，这些缺陷会被人发现而加以利用。

另外，防火墙主要是有效地阻止外部网络的非法进入，而对内部网络的攻击行为无法监测和控制，即无法分析每个数据包的内容。

有资料表明，网络上的安全攻击事件有的技术需要，主要表现在加密技术是静态的，弱加密相当脆弱且易于被攻破，强加密会导致网络的延迟。

防火墙是由计算机硬件和软件来实现的，尽管设计人员对防火墙自身的安全性能下过很大功夫，安全弱点和薄弱具有以下特点入侵手段更加隐蔽和复杂，入侵结果破坏性更强。

传统网络安全技术采用的是静态安全模型，这个静态安全模型和标准无法完全反应分布式动态变化发展迅速的问题，已经不能完全适应当前统脆弱性检测构筑防火墙系统系统审计技术等，其中，加密机制和构筑防火墙系统是目前解决网络安全问题的主要方法。

随着网络技术的发展，新的网络攻击方式不断涌现，相对于传统的对信息系统的破坏手段，网络入侵具统脆弱性检测构筑防火墙系统系统审计技术等，其中，加密机制和构筑防火墙系统是目前解决网络安全问题的主要方法。

随着网络技术的发展，新的网络攻击方式不断涌现，相对于传统的对信息系统的破坏手段，网络入侵具有以下特点入侵手段更加隐蔽和复杂，入侵结果破坏性更强。

传统网络安全技术采用的是静态安全模型，这个静态安全模型和标准无法完全反应分布式动态变化发展迅速的问题，已经不能完全适应当前的技术需要，主要表现在加密技术是静态的，弱加密相当脆弱且易于被攻破，强加密会导致网络的延迟。

防火墙是由计算机硬件和软件来实现的，尽管设计人员对防火墙自身的安全性能下过很大功夫，安全弱点和薄弱环节仍旧可能出现，这些缺陷会被人发现而加以利用。

另外，防火墙主要是有效地阻止外部网络的非法进入，而对内部网络的攻击行为无法监测和控制，即无法分析每个数据包的内容。

有资料表明，网络上的安全攻击事件有以上来自内部另方面，防火墙的安全控制主要是基于地址的，很难和用户身份控制策略紧密结合起来。

设计安全措施来防范未经授权访问系统的资源和数据，这是当前网络安全领域个十分重要而迫切的问题。

就目前来说，要想完全避免安全事件的发生并不太现实。

网络安全工作还必须尽力发现和察觉入侵及入侵企图，以便采取有效的措施来堵塞漏洞和修复系统。

现行系统安全策略的最重要的手段是访问控制。

但是，无论在理论上还是在实践中，试图保证任何个系统中不存在安全漏洞是不可能的，填补所有安全漏洞是不可行的，也还没有种切实可行的办法解决合法用户在通过身份认证后滥用特权的问题。

因此，从传统网络安全技术存在着不足，迫使我们研究新的网络安全技术，主要包括技术和入侵检测技术等，以弥补传统技术的不足。

入侵检测是动态的跟踪和检测方法，与静态加密技术相比，它具有更强的自主性，作为种积极主动的安全防护技术，入侵检测提供了对内部攻击外部攻击和误操作的实时检测，进而在网络系统受到危害之前进行拦截入侵或最大程度减小入侵危害。

从网络安全立体纵深多层次防御的角度出发，入侵检测已逐渐成为网络安全领域最活跃的研究课题之。

这从国外入侵检测产品市场的蓬勃发展就可以看出。

在国内，随着上网的关键部门关键业务越来越多，迫切需要具有自主版权的入侵检测产品。

可见，入侵检测技术应该进行进步的研究。

分布式网络入侵检测系统的应用价值本文提出的分布式网络入侵检测系统，是将网络数据包捕获技术模式匹配数据库技术分布式控制技术及统计技术等有机地融合在起，通过分析直接从网络捕获的数据包，发现违背安全策略或危及系统安全的行为和活动，它能够检测到超过授权的非法访问，并进行实时显示和数据库存储，通过即时感知网络中的入侵攻击行为，为有效阻止入侵提供决策依据，有效地弥补了传统网络安全技术的不足。

系统采用分布检测，集中监控管理的架构，提高了检测效率，克服了检测器单点失效问题，方便了使用和管理，通过修改安全策略来感知新的攻击，这使安全风险得到有效的控制和减轻，本系统具有定的实用价值。

在经济领域中它可以及时发现阻拦入侵行为，保护企业来自不满员工黑客和竞争对手威胁，保证企业信息平台的正常运转在军事领域，可用于网络战的防御系统在司法领域可用于计算机犯罪的取证等。

研究的主要内容基于网络的入侵检测原理与技术分布式网络入侵检测系统的架构分布式网络入侵检测系统各组成部分的设计与实现相关技术领域国内外发展现状和趋势相关技术领域内外发展现状网络入侵检测技术在国外研究和开发进行得较早及深入。

年月，詹姆斯安德森为美国空军做的题为计算机安全威胁监控与监视的技术报告中，第次详细阐述了入侵检测的概念，并首先为入侵和入侵检测提出了个统的架构，这是该领域的开山之作。

年，提出了第个入侵检测模型入侵检测系统专家框架，该模型可以检测出黑客入侵越权操作以及其他种类的非正常使用计算机系统的行为。

年，加州大学戴维期分校开发出了，第次直接将网络流作为入侵征兆信息源，至此，形成了基于主机的入侵检测系统和基于网络的入侵检测系统两大阵营，随后，此加利福尼亚州立大学提高模型，该模型主要是针对近年来日渐猖獗的网络协同攻击而提出的。

它主要通过，探测器统计直方图其余统计略„„„接口函数在检测器状态监视窗口及检测管理窗口，通过右键快捷菜单，提取检测器地址，并调用函数将将控制命令字串及受控端地址参数传入控制代理，以实现远程控制。

，启动将控制命令字串及受控端地址参数传入控制代理运行启动失败界面设计设计个良好的人机接口界面是系统能够被用户方便使用的前提。

良好的接口界面应该是有弹性和清晰的，容易被定制以适应其系统环境，应能方便调整以适应从初学者到高手的各种专业水平，最重要的是，能方便地显示和操作必要信息。

在现实环境下，良好的人机接口界面应该是图形命令方式的。

实时检测显示界面图专家建议显示界面双击实时检测显示界面的指定事件时弹出专家建议显示界面，如下所示图事件查询界面图统计界面图第八章结束语随着网络的飞速发展，信息安全问题也日渐突出和复杂，新的威胁和脆弱点不断出现，对网络安全系统提出了更高的要求。

本论文的工作是研究与实现种新