文档介绍：西南交通大学研究生学位论文年姓专二。一二年五月国内图书分类号:�����国际图书分类号:���密级:公开
���
藏⋯蜩知歹弼事朔≯��日期:,∞、蛑��C芸冢�凇!D杲饷芎笫视帽臼谌ㄊ椋�日期:驰年疗月步伯西南交通大学学位论文版权使用授权书��槐C茑颍�褂帽臼谌ㄊ椤�本学位论文作者完全了解学校有关保留、使用学位论文的规定,同意学校保留并向国家有关部门或机构送交论文的复印件和电子版,允许论文被查阅和借阅。本人授权西南交通大学可以将本论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复印手段保存和汇编本学位论文。本学位论文属于�朐谝陨戏娇蚰诖颉啊獭�学位论文作者签名:�
矽辛手西南交通大学硕士学位论文主要工作�毕�声明日期:山江,疗,�本人在学位论文中所做的主要工作或贡献如下:第一,根据当前不同的入侵检测系统��������,��不能相互协作的问题,以入侵检测的标准化为课题方向,分析和研究了入侵检测交换协议��陁������,��,并对它的基础协议框架,即块可交换协议�������,���隽松钊氲难芯俊�第二,提出了一种新的分布式协作模型,用于解决分布式�间通信成本过高的问题。尝试通过量化代理间的相关性,构建了一个基于相关性的协作模型。它能够在保证检测准确性的同时,有效降低系统的通信代价。第三,研究和分析了开源的轻量级网络入侵检测系统����⒃诖似教ㄉ鲜迪至���ㄐ判�榈闹С郑�沟玫セ�娴腟��具有相互分享检测信息、相互协作的能力。第四,利用本文设计的分布式协作模型,实现了一个支持���榈姆植际饺肭�检测系统原型。该系统具有负载均衡和初步的数据融合能力,可以有效地在早期发现诸如��等复杂的入侵行为,并可支持大规模的、异构网络环境。本人郑重声明:所呈交的学位论文,是在导师指导下独立进行研究工作所得的成果。除文中已经注明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究做出贡献的个人和集体,均己在文中作了明确说明。本人完全了解违反上述声明所引起的一切法律责任将由本人承担。学位论文作者签名:���������
摘要化检测代理的相关性,构造了一种基于相关性的协作模型,将整个分布式�系统分割的攻击行为;本文提出的协作模型能有效的降低分布式�的丢包率。西南交通大学硕士研究生学位论文第��随着技术的发展和网络规模不断扩大,各种复杂、隐蔽的攻击技术不断出现,这使得现有的入侵检测系统往往显得力不从心。对于大规模的网络数据和复杂的入侵行为,一种比较可行的方案是采用分布式协作方式。为解决当前�普遍存在的不能相互协作的问题,本文以下一代�的发展方向之一,即�的标准化作为本文的主要研究内容,设计和实现一种可行的下一代�解决方案。具体内容包括以下几方面:�详细分析和研究了入侵检测交换协议。它是�标准化的重要参考协议之一,以成熟的块可交换协议框架为基础。利用此协议,可使��恍枳ㄗ⒂诰咛宓耐ㄐ拍P�和数据交换格式,而不用关心通信过程的实现和安全等。�为解决当前分布式��衅毡榇嬖诘耐ㄐ糯�酃�叩奈侍猓�岢隽艘恢中碌姆�布式协作模型,它的核心思想是��涞男�鞒潭扔Ω煤退�堑南喙匦猿烧�取Mü��为多个高度相关的子系统。该新模型能有效降低分布式系统的通信开销,同时保证检测的准确性。�最后,以开源的入侵检测系统���魑<觳獯�淼幕�。�訧��魑4�砑�的通信协议,构建和实现了一个完整的分布式检测系统原型,用于验证和测试本文提出的协作模型。测试结果表明,本文设计的分布式�能有效的相互协作,及时发现复杂关键词:网络安全;入侵检测;分布式协作;相关性;��;��
也������瞡��唱��枷�����蟧�籅��籇������矧����曲���篸�衔�������锄��髆���絚���似【���篹���遲�堂薳���猵������������瓸���畂皿�,�������鷑��鵨饿����西南交通大学硕士研究生学位论文第�页�附���鷐����诵��觚���簍�齞�,�����������孤�����������読��,�����⒌豲��曲�����趾��咐�����簅�縟���篘�齩������嘶�����陁���������琣���������吼�������琫饥����瞚�∞������弘�誩���閎���血�������籇��伯����瞖���琣��猠,、Ⅳ�������.�鴖�����簍���Ⅱ�����弱�����瓵�也��,�������.��鞠鵰�������������������髓.�����瞖��甌�����瓵�,也���九���琲�����.������甌��玎������琣����;�仃�����、,���.
目录西南交通大学硕士研究生学位论文第���第�滦髀邸������������