基于多代理技术可自检的分布式入侵检测系统模型

摘要：

通过对现有多代理技术的分布式入侵检测系统的研究,提出了一种基于多代理技术可自检的分布式入侵检测系统模型,并且对该模型的结构,组成和代理的处理流程进行了描述,该模型是一个开放的系统模型,具有很好的可扩展性,易于加入新的入侵检测代理及相应的自检,也易于增加新的入侵检测模式,代理之间的协同采用代理守护进程来实现.

关键词：入侵检测、代理/多代理、系统自身安全

分类号：TP393.08(计算技术、计算机技术)

资助基金：科技部科研项目1999035801;河南省自然科学基金SP200304098

在线出版日期：2005-12-29（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：30-32