基于移动Agent地智能化入侵检测系统结构研究.pdfVIP

ISSN 计算机研究与发展 1000．1239|CN11．1777|TP of Researchand JournalComputer Development 基于移动Agent的智能化入侵检测系统结构研究 李永忠 罗军生 孙 彦 (江苏科技大学电子信息学院镇江212003) (1iyongzhon961@163．corn) ArchitectureofIntrusionDetectionBasedon Mobile Study System Agent Li SunYan Yongzhong，LuoJunsheng，and (School and Scienceand 212003) ofElectronicsInformation，JiangsuUniversityof Technology，Zhenjiang AbstractInthis newarchitectureoftheintrusiondetection onmobile paper，a system(IDS)basedagent is combinesmobile intrusiondetectionandotherIDS proposed．It agent(MA)technology，traditional modelbased architecture auditdata frombothhostand agenttechnology．Theadoptssecurity gathered thearchitecturea makesuseofboth and network．and blendframethat misusedetection adopts approach detection ofthemodel is themobile anomaly approach．Thekeytechnology implementationdiscussed，and architectureandthemobile mechanismare resolved． agent security design agent primarily wordsintrusion architecture Key detection；mobileagent；IDS 出了一种新的基于移动Agent技术的入侵检测系统结构．本结构模型在充分利用基于主机的入侵检测 系统和基于网络的入侵检测系统优点的基础上，利用移动Agent技术，克服目前入侵检测系统之间的通 信和协同合作方面的弱点，使二者结合在一起，提高入侵检测系统的整体功能和安全性能．分析了系统 实现的关键技术和移动Agent自身的安全解决方案． 关键词入侵检测；移动Agent；入侵检测系统结构 中图法分类号TP393．081 近年来，伴随着Internet规模的飞速发展，黑客为是防火墙之后的第2道安全闸门． 攻击的频度、传播速度、受害面和穿透深度都在加大， 入侵检测本质上是～种电子数据处理(electronic