基于Agent的网络入侵检测地研究.pdfVIP

6—96 基于Agent的网络入侵检测的研究 高峰 沈雪勤 300130 (河北工业大学天津 022 摘要：入侵检测是网络安全体系中新兴的-f3技术，它是一种主动的防御技术。它也是当今计算 机和网络安全所关注的焦点。本文主要介绍了应用于网络的入侵检测技术，并介绍了Agent技术在 入侵检测系统中的应用。另外，本文还提出了一种基于Agent的分布式入侵检测模型，并详细介绍了 该模型的体系结构、工作原理和特点。 关健词：入侵检测AGENT网络安全 1．入侵检测概述 随着网络技术的不断发展，各种各样的网络应用不断出现，伴随而来的网络安全问题也愈加突 出。单纯的防火墙已经不能完全阻挡来自网络外部的攻击和网络内部的恶意企图。入侵检测作为一 种主动的安全防御技术，与防火墙一起构筑成一道强大的安全屏障。 入侵的定义有很多种，一种流行的定义是由R．Heady等人提出的-l工J：入侵，是任何企图破坏资 源的完整性，保密性和可用性的行为集合。对于入侵检测，一种定义认为它是