基于多代理的分布式入侵检测系统模型.pdfVIP

第 22 卷第 10 期 计算机应用与软件 Vol.22, No.10 2005 年 10 月 Computer Applications and Software Oct. 2005 基于多代理的分布式入侵检测系统模型 1 2 徐 明 庄 毅 1 (上海理工大学计算机工程学院 上海 200093) 2 (南京航空航天大学计算机科学与工程系 江苏 南京 210016) 摘 要 随着网络技术的不断发展，网络安全问题十分突出。入侵检测技术作为安全防护的重要手段，显得日益重要。大多数 入侵检测系统存在误报率高和漏报的问题。此外，由于系统分布在网络的不同位置，不能进行必要的协同工作。针对上述问题， 提出一种基于多代理的分布式入侵检测系统模型 MADIDS 。该系统在我们已有的多代理协同工作平台NHMAS 上开发完成，结合 基于主机的入侵检测系统和基于网络的入侵检测系统的优点，对常用入侵手段具有较高的检测率和较低的误报率。 关键词 多代理 入侵检测系统 检测率 误报率 MULTI-AGENT BASED DISTRIBUTED INTRUSION DETECTION SYSTEM MODEL Xu Ming1 Zhuang Yi2 1 (School of Computer Engineering, University of Shanghai for Science and Technology, Shanghai 200093, China) 2 (Department of Computer Science and Engineering, Nanjing University of Aeronautics and Astronautics, Nanjing Jiangsu 210016, China) Abstract With the development of Internet, Network security problem becomes emergent. As an important measure, intrusion detection technical seems necessary. The current works have the defect of high false alarm and false negative rates. Furthermore, systems are distributed in different cites and cannot works in cooperation. This paper presents a multi-agent base distributed intrusion detection system model-MADIDS. It is developed on our multi-agent coordination platform-NHMAS and combines merits of both HIDS and NIDS. It has a relative high detection rate and low false alarm rate to common intrusion measure. Keywords Multi-agent Intrusion detection systems Detection rate False alarm rate 2.1 检测代理 1 引 言