基于P2P 的移动Agent 入侵检测系统.pdfVIP

第 期 计 算机 技 术 与 发展 V01．19 No．4 2009年 4月 COM UTFRTlECHNOLOGY ANDDEVEI，OPMENT Apr． 2009 基于P2P的移动 Agent入侵检测系统 孙名松 ，李 卿2，刘 鑫2 (1．哈尔滨理工大学 网络信息中心，黑龙江 哈尔滨 150080； 2．哈尔滨理工大学计算机科学与技术学院，黑龙江 哈尔滨 150080) 摘 要：传统入侵检测系统的能力在迅猛发展的互联网面前 日显薄弱。探讨了将P2P技术、Mobile—agent技术引入到传 统入侵检测系统中，构建一个基于P2P的Mobile—agent人侵检测系统。组成该系统的Agent在网络的各个节点间流动， 实时监测网络状况，同时Agnet能够互相识别各 自的行为并能根据潜在的策略采取适当的反应。该系统与传统系统相比 具有灵活性、分布式、智能化等特点，能全面、深入地实现入侵的检测和防御。 关键词：P2P；Mobile