agent技术在分布式入侵检测系统中的应用 application of agent technology in distributed intrusion detection system.pdfVIP

· · EraNo．102009 18 Computer ent技术在分布式入侵检测系统中的应用 Ag 陈锐L2 (1．长沙环境保护职业技术学院，湖南长沙410004；2．中南大学信息科学与工程学院) 摘要：提出一种基于移动Agent的分布式入侵检测系统，讨论了该系统的结构及其Agent机帝1；深入探究了移动Agent 技术在分布式入侵检测系统中的应用和存在的问题；最后预测了未来入侵检测系统的发展趋势。 关键词：入侵检测系统；Agent机制；移动Agent技术；分布式系统 of inDistributedIntrusionDetection AgentTechnology Application System CHENRu严 ProtectionVocational Environmental rJ．Changsha College，Changsha，Hunan410004,China； 2．College Scienceand South ofInformation Engineering,CentralUniversity) of intrusiondetection basedonmobile this andthe Abstract：Akind distributed is structure system Agentproposed,andsystem mechanismarcdiscussed．The characteristicsand ofmobile inthedistributed Agent application existingproblems Agenttcchnology thefuture trend detection is intrusiondetectionarc ofintrusion systemprobed．Finallydevelopment systempredicted． detection words：intrusion mechanism；mobiletechnology；distributed Key system；Agent Agent system 0引言 型时，选取的特征量既要能准确地体现系统或用户的行为特 随着信息技术的发展，计算机已成为社会活动中必不可少 征，又能使模型最优化。即以最少的特征量涵盖系统或用户的 的工具，大量重要的信息存储在系统中，同时，连入网络中的计 行为特征。②参考阈值的选定。在实际的网络环境下，入侵行 为和异常行为往往不是一对一的等价关系：某一行为是异常行 算机数量也在急剧增加，这些都使得信息安全问题日益严重。 入侵检测已经成为网络安全的—个重要研究课题。 为，而它并不是入侵行为；同样存在某一行为是入侵行为，而它 却并不是异常行为。以上情况会导致入侵检测虚警和漏警。 1入侵检测系统综述