基于层次化多代理分布式入侵检测系统.docVIP

基于层次化多代理的分布式入侵检测系统 杨仕喜 河海大学，江苏南京（210098 ） E-mail：yangshixi@ 摘 要：随着入侵检测技术的发展, IDS 越来越呈现出分布性、智能性的特征。传统的基于 多Agent 的分布式入侵检测系统,往往采取一种分布式数据采集和层次化数据分析的方法。 这虽然使系统的逻辑结构简单严谨,却很大程度上限制了系统的分布性、智能性与实时响应 能力。本文提对传统的层次化结构的分布式入侵检测系统进行改进。为提高系统的健壮性, 提出一种三层协同工作的系统结构,并且在各层次内部通过多Agent 的协作来完成本层工作; 对传统的分布式入侵检测系统进行了有效的改进。 关键词：多Agent 系统；分布式入侵检测；通信；协作 1. 引言 随着对入侵检测系统( Intrusion Detection System ,简称IDS) 研究的深入,如今的IDS逐 渐呈现出智能性、分布性的特点。在最近10 年中,入侵检测系统正走向这样一种结构:它们由 一组分布式的监测器构成,在这个结构中每个监测器都负责本地的检测并为全局检测提供信 息,如:DIDS[1],