分布式入侵检测系统的体系架构

摘要：

由于TCP/IP协议的开放性,目前的网络极易受到攻击.网络入侵行为,特别是分布式入侵行为,给网络的正常运行造成了巨大的危害,阻碍了网络经济的迅速发展.为了能有效地检测和跟踪入侵行为,这里提出了一个基于智能代理的入侵检测系统的体系结构和分布跟踪算法.该系统是一个分布式实时入侵检测系统,它由智能的主机代理、网络代理和路由器/网关代理组成.每个智能代理都是独立的实体,拥有解决问题的不完全的信息或能力,通过协同工作并使用分布跟踪算法,实时检测网络入侵行为,跟踪网络入侵者,有效地维护网络安全.

关键词：代理、入侵检测、网络安全

分类号：TP393.08(计算技术、计算机技术)

资助基金：国防科技重点实验室基金

在线出版日期：2007-10-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：80-83