10.3969/j.issn.1001-3695.2008.04.050
Agent技术在分布式入侵检测系统的应用研究
剖析了现有的分布式入侵检测系统及其在网络中的优势,将代理(agent)技术应用到分布式入侵检测系统中,并在此基础上提出了一种基于agent的分布式入侵检测系统(agent-based distributed intrusion detection system,ADIDS)的新模型.ADIDS采取无控制中心的多agent结构,充分利用agent本身的独立性与自主性,尽量降低各检测部件间的相关性,避免了单个中心分析器带来的单点失效问题.各个数据采集部件、检测部件都是独立的单元,不仅实现了数据收集的分布化,而且将入侵检测和实时响应分布化,提高了系统的健壮性,真正实现了分布式检测的思想.
信息安全、入侵检测、代理、代理技术、分布式
25
TP393.08(计算技术、计算机技术)
国家科技攻关计划2004BA616A-11-03
2008-05-26(万方平台首次上网日期,不代表论文的发表时间)
共3页
1127-1129