MADIDS:基于移动代理的分布式入侵检测

摘要：

传统的IDS在WAN上配置时,通常会出现计算瓶颈和维护更新不易等问题.本文提出了一种基于移动代理的新型分布式入侵检测系统(Mobile Agent Distributed IDS).MADIDS是针对WAN环境专门设计的,数据的处理通过各节点所设置的代理来进行分布式计算,不仅能实现全网络范围内的入侵检测功能,具有良好的可移植性;而且对网络系统和主机的资源占用较低,减少出现网络瓶颈的可能.文中建立了MADIDS的体系结构和理论分析模型,并讨论了MADIDS的维护更新机制.

关键词：移动代理、分布式入侵检测系统、性能

所属期刊栏目：33

分类号：TP3(计算技术、计算机技术)

资助基金：信息产业部电子信息产业发展基金

在线出版日期：2006-06-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：103-105,110