基于多Agent的分布式入侵检测系统设计和实现.pdfVIP

基于多Agent的分布式入侵检测系统设计与实现 陈蔚 庄毅 (南京航空航天大学信息科学与技术学院) 摘要：此文先分析了现有的入侵检测系统及其弱点，在此基础上，提出了 一个采用多Agent的体系结构。它应用Agent的概念和方法来构造 入侵检测的各个部件，通过多Agent技术来实现检测自治化和多主 机间检测信息的协调，并以此达成分布式入侵的协作检测。还指明 了实现原型系统的关键技术和方法。最后对系统做出简要评价。 关键词：入侵检测系统(IDS)；代理；分布式；JADE 中图分类号：TPl8 Abstract：Distributedintrusion detection systems(DINS)have many in aresome when advantagestheory．However,there impediments are this a novel they implemented．Inpaper,wepropose architecture fordistributed applied、加nlmulti-agenttechnology IDS．Thearchitecturethe of tothe employsconceptagent building of can systemcomponents．Withtechnology,we multi-ageIIt achieve ofdetectionsandcoordinate effectively autonomy ofinformation then fromeachmonitored processing host，and collaborativeofdistributedintrusiveactions． complete discovery We outsome forthe ofourdemo point keytechnologies implement and someevaluationfromtests． systemgive Words：IntrusionDetection Key System(DS)；Agent；Distributed；JADE 在信息安全越来越重要的今天，计算机和网络的安全工具主要还是防 Detection 火墙。然而，防火墙的诸多弱点使得入侵检测系统(Intrusion System，以下简称DS)的地位变得日益重要。入侵检测定义f11为：发现恶 意个体(如黑客)非授权