基于多Agent协同的快速入侵检测系统

摘要：

在多Agent协同入侵检测系统中,不同检测Agent并行地检测网络包中不同的入侵特征,以提高系统的检测效率.使用消息、自定义通信协议等作为系统的协同通信机制,有效地避免了系统中的单点故障,并且,该机制使得各个Agent的检测结果可以有效融合.在分析了入侵的类型、特征后,使用4个检测Agent仿真了入侵检测的过程,并在检测精度、检测误差影响很小的情况下,使检测每条记录的时间大幅度减少.

关键词：多Agent、入侵检测、协同

所属期刊栏目：35

分类号：TP3;TN9

资助基金：国家自然科学基金60574082支助

在线出版日期：2009-02-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：51-54