一种基于Agent技术的入侵检测系统模型

摘要：

本文首先指出了将Agent技术应用于入侵检测系统的优势,依据入侵检测系统的特,点给出了主机的状态转换图,并提出了一个入侵检测模型,该模型的主机中有数据异常检测Agent、特征提取Agent、数据一致性检测Agent、完整性检测Agent以及日志处理.Agent通过学习机制建立行为库.对行为库里的信息进行推理获得入侵规则信息并将其加入到入侵规则库.最后用Aglet技术对该模型进行了仿真和实现,得出基于Agent的入侵检测技术具有较高的检测率及较低的误报率.

关键词：移动Agent、入侵检测系统、Aglets

所属期刊栏目：26

分类号：TP393.08(计算技术、计算机技术)

资助基金：基金申请人:杜献峰;项目名称:多Agent在网络安全中的应用技术研究;颁发部门:河南省教育厅2006520020

在线出版日期：2014-07-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：96-98