将移动Agent技术应用在入侵检测系统.pdf

维普资讯 2O06年第2期 东北电力技术 15 将移动Agent技术应用在人侵检测系统 TheApplicationofMobileAgentTechnologytoIntrusionDetectionSystem 姜春霞 (辽东学院信息技术学院，辽宁 丹东 118003) 摘要：在分析 目前入侵检测系统所面临的问题的基础上，结合先进的移动代理技术，提出了一个基于移动Agent的入侵检 测系统模型。该系统具有安全性强、可移植性好、效率高等突出特点。 关键词：入侵检测；入侵检测系统；移动代理；网络安全 [中图分类号]TP393．08[文献标识码]B [文章编号]1004—7913(2006)02—0015—03 随着互连网的高速发展，信息共享所带来的网 构处理数据采集和分析)，这就带来了许多问题。 络安全问题越来越引起人们的重视。单纯被动防御 系统的可伸展性受限制。单一的主机处理所有数据 安全体系——防火墙已不能胜任当前的需要，因此 无法适应网络规模的迅速扩张和网络速度的大幅提 在安全领域中综合使用多种技术成为一种趋势。入 高。中心处理主机具有单点失效性，导致整个系统 侵检测技术的研究是网络安全研究的一个重要方 在受到攻击时不能正常工作。缺乏灵活性，增加新 面，能够为网络提供一种主动的安全防御措施，与 的功能模块时整个系统需要重新安装和配置。 防火墙、系统漏洞检测等技术相结合，构成完整的 移动代理是一个能在异构网络中自主地从一台 安全防御体系。入侵检测技术 (IDS)是 目前安全 主机迁移到另一台主机，并与其他Agent或资源交 领域的一个研究热点。研究方向包括基于主机与基 互的程序，在现代网络中使用移动代理具有很多优 于网络的IDS、集中式与分布式的 IDS、异常检测 点，如智能性、平台无关性、分布灵活性、主机间 和误用检测等。但传统的入侵检测系统大多存在一 动态迁移、低网络数据流量以及多代理合作等。 定的缺陷 (不灵活、扩展性差、效率低等)，因此， 为了有效地解决以上问题，建立一个健康、灵 探索新的实现方法，将多种技术融合使用成为一种 活的具有可伸展性的入侵检测系统。这里将移动 趋势。本文在详细讨论当前入侵检测模型的基础 Agent技术引入入侵检测系统。移动 Agent能够以 上，提出了一种基于移动Agent的入侵检测系统。 一 种有效的收集方式工作而不是仅仅传送整个数 据，这样做可以有效地减轻网络负担。另外，代理 1 入侵检测系统和移动Agent 系统能够被用来创建更多防御攻击的体系，当一组 1．1 当前入侵检测系统 入侵处理单元被整个分散到分布式代理系统上时， 入侵检测系统 (IntrusionDetectiveSystem，IDS) 系统的弱点将大大减少。 是通过对运行系统的状态和活动进行监控，分析出 1．2 移动Agent技术 非授权的网络访问或恶意的网络行为，通过发现入 Agent的研究起源于人工智能领域。Agent是指 侵企图，为入侵防范提供有效手段，而 IDS(入侵 模拟人类行为和关系、具有一定智能并能够 自主运 检测系统)就是实现入侵检测功能的软硬件系统。 行和提供相应服务的程序。一般而言，Agent具有 入侵检测被认为是防火墙之后的第二道安全闸门， 反应性、自治性、面向目标性和针对环境性等特 入侵检测作为一种积极主动的安全防护技术，提供 点。移动Agent除了具有一般 Agent