基于Agent的入侵检测系统体系结构设计

摘要：

提出并深入研究了一种基于智能体技术的入侵检测系统的体系结构.该体系结构是一种混合形结构,利用基于主机和基于网络的数据源,同时使用异常检测技术和误用检测技术.该体系结构中还引入数据挖掘的思想,利用数据挖掘技术从安全审计数据中提取关键的系统特征属性,根据这些属性生成安全审计数据的分类模型用于入侵检测,使IDS自动适应复杂多变的网络环境.

关键词：入侵检测系统、智能体、数据挖掘

所属期刊栏目：23

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2003-11-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：42-44