Agent技术在分布式入侵检测系统的应用研究

摘要：

剖析了现有的分布式入侵检测系统及其在网络中的优势,将代理(agent)技术应用到分布式入侵检测系统中,并在此基础上提出了一种基于agent的分布式入侵检测系统(agent-based distributed intrusion detection system,ADIDS)的新模型.ADIDS采取无控制中心的多agent结构,充分利用agent本身的独立性与自主性,尽量降低各检测部件间的相关性,避免了单个中心分析器带来的单点失效问题.各个数据采集部件、检测部件都是独立的单元,不仅实现了数据收集的分布化,而且将入侵检测和实时响应分布化,提高了系统的健壮性,真正实现了分布式检测的思想.

关键词：信息安全、入侵检测、代理、代理技术、分布式

所属期刊栏目：25

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家科技攻关计划2004BA616A-11-03

在线出版日期：2008-05-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：1127-1129