文件名称：论文研究-Agent技术在分布式入侵检测系统的应用研究.pdf
文件大小：72KB
文件格式：PDF
更新时间：2022-08-11 13:51:31
信息安全,入侵检测,代理,代理技术,分布式
剖析了现有的分布式入侵检测系统及其在网络中的优势，将代理（agent）技术应用到分布式入侵检测系统中，并在此基础上提出了一种基于agent的分布式入侵检测系统（agentbased distributed intrusion detection system，ADIDS）的新模型。ADIDS采取无控制中心的多agent结构，充分利用agent本身的独立性与自主性，尽量降低各检测部件间的相关性，避免了单个中心分析器带来的单点失效问题。各个数据采集部件、检测部件都是独立的单元，不仅实现了数据收集的分布化，而且将入侵检测和实时响应分布化，提高了系统的健壮性，真正实现了分布式检测的思想。