基于军网的分布式入侵检测系统的研究

摘要

随着计算机网络的发展与应用的日益普及，网络安全问题也更加突出，主要表现为网络中的信息安全。特别是我军的信息化建设步伐的加快和一体化建设的高标准要求，对信息安全的保护显得尤为重要。虽然传统的网络安全技术（如防火墙、身份识别、认证机制等）有一定的防卫作用，但这些技术只是一种被动的、非主动的防卫，不能进行主动的防卫。因此，一种新型的、能实现主动的防卫技术——入侵检测技术成为一个重要的研究课题。 本文在研究入侵检测技术及其系统结构模型的基础上，借鉴现代军事思想和现代管理理念，提出了基于分级管理、移动代理技术和组件协同的分布式入侵检测系统的设计思想和模型，并详细阐述了其原理、工作机制、策略表征等。通过分级管理和移动代理能有效减小网络负载、提高检测性能，利用组件协同技术增强信息共享和互操作性，保护系统自身安全；同时，论文还研究了在军网中引入蜜罐、蜜网等入侵诱骗技术，既为入侵检测赢得时间，又让攻击者暴露了其入侵方法，从而进一步提高了网络安全性。 论文基于军用网的特殊需求而提出的入侵检测系统，能有效地弥补传统入侵检测系统中的缺憾和不足，为军用网的入侵检测系统的设计提供了理论参考和一定的指导，对我军信息化和一体化建设中的信息安全有重要意义。