移动Agent在DIDS中的应用技术研究.docVIP

移动Agent在DIDS中的应用技术研究 　　摘 要：提出了一个基于移动代理技术的分布式入侵检测模型，分析了该模型在IDS中应用的优缺点，并提出了改进方法。 　　关键词关键词：移动代理；分布式入侵检测；入侵检测系统模型 　　中图分类号：TP301 文献标识码：A 文章编号文章编号2013）008003303 　　0 引言 　　随着网络技术的快速发展，网络应用领域也越来越多，在方便人们生活的同时，网络技术安全与信息安全问题变得越来越重要，已成为一个国际性的问题，受到了人们的广泛关注。 　　开发一个强大的、采用主动策略和方案来增强网络安全性的体系已迫在眉睫，一个有效的解决途径就是入侵检测（Intrusion Detection 简称ID）。入侵检测系统（Intrusion Detection System ，简称IDS）是一种积极主动的安全防护技术手段，在网络传输时，对传输的数据进行实时监控，在发现可疑数据传输时，发出警报或者网络安全设备采取主动反应措施，完成入侵检测功能。 　　IDS在不同主机中的收集部件和分析部件之间传输数据，而现有不同主机之间，传统C/S模式是通信的主要方式，通过远程调用或消息传递等方式实现跨平台操作。随着计算机网络的发展和新型网络应用的出现，C/S模式的缺点日益明显，如在计算过程中必须一直保持连接状态，浪费了带宽。基于这种情况，提