基于多检测技术的入侵检测系统模型

摘要：

针对当前入侵检测系统和入侵检测分析方法的弱点,提出了一个融合多检测技术的基于Multi-Agent的分布式入侵检测系统模型,采用了基于移动Agent的文件完整性检测技术.该模型实现了入侵检测的分布化,具有很好的扩充性,增强了入侵检测的准确率,提高了入侵检测系统的性能,能更好地满足大规模分布式网络环境的安全要求.

关键词：入侵检测、多代理、多检测技术、分布式入侵检测系统、文件完整性检测

所属期刊栏目：29

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2002AA113160;2003AAlZ2290;2004AAIZ2130

在线出版日期：2008-05-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：1633-1635,1646