基于Agent与数据挖掘的分布式入侵检测系统

摘要：

针对目前计算机入侵检测系统中存在的不足,文中构建了一个基于Agent和数据挖掘技术的分布式入侵检测系统.这个系统引入移动Agent使入侵检测较好地适应了分布式的环境,采用数据挖掘技术使检测系统能够更加快速有效地发现入侵行为,明显地提高了检测系统的实时性.它还把误用检测和异常检测溶为一体,把基于主机和基于网络的入侵检测进行有机结合,具有良好的可扩展性、灵活性、鲁棒性、安全性、实时性、自适应性和检测的准确性.

关键词：入侵检测系统、数据挖掘、分布式

所属期刊栏目：14

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-04-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：125-封三