分布式入侵检测系统中自保护代理的系统设计

摘要：

采用分布式结构的基于网络的入侵检测系统(NIDS)自身的安全性已经成为一个重要问题.在分析了已有NIDS的技术特点的基础上,根据其特性引入了报文过滤、进程控制、报文确认和安全通信的思想,提出了面向NIDS的自保护代理(Scelf-protection Agent)的模型,并给出了SPA的体系结构与详细设计.在与已有的基于代理的入侵检测系统结合后,SPA可以提高NIDS的安全性.

关键词：入侵检测系统、基网络的入侵检测系统、自保护代理、报文过滤

所属期刊栏目：29

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2003-12-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：18-20