一种基于多Agent的分布式入侵检测系统设计

摘要：

在分析现有基于Agent的入侵检测系统的基础上,提出了一种基于多Agent分布式入侵检测系统模型.该模型采用了分布检测、分布响应的模式,各Agent之间具有良好的相对独立性.通过多Agent技术的思想建立系统总体结构,给出了模型的各个组成部分,并对结构中各种Agent与中心控制台的功能设计进行了分析.同时对涉及到特征匹配算法、动态选举算法、协同算法进行了初步的设计与分析.系统可充分利用各Agent的协同完成入侵检测任务,实时响应,可有效地改进传统IDS.

关键词：分布式入侵检测系统、多Agent、特征匹配、协同

所属期刊栏目：37

分类号：TP39(计算技术、计算机技术)

在线出版日期：2009-07-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：102-106