基于SNMP的主动入侵检测系统的设计与实现

摘要

针对当前入侵检测系统中响应的被动性、滞后性问题,结合网络管理思想和包过滤防火墙技术,提出了一种分布式主动响应的入侵检测系统(SNMP AIDS)的结构并给出了该系统的体系结构图.然后设计了系统中的3大部件:入侵检测系统(intrusion detection system,IDS)群集、中央事件管理器、防火墙代理模块,并对这3大部件的功能和特点进行了分析.最后,在对系统进行详细设计之后,又给出了系统中3大部件的原型实现.该系统经过实验证明了其主动响应能力,并能向防火墙发出简单网络管理协议(simple network management protocol,SNMP)报文.