基于multi-agent和本体的分布式入侵检测系统研究-计算机应用与软件.pdfVIP

第３３卷第２期　　　 计算机应用与软件 Ｖｏｌ３３Ｎｏ．２ ２０１６年２月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｆｅｂ．２０１６ 基于ＭｕｌｔｉＡｇｅｎｔ和本体的分布式入侵检测系统研究 郭广丰　马占飞 （内蒙古科技大学包头师范学院　内蒙古包头０１４０３０） 摘　要　　入侵检测系统ＩＤＳ（ＩｎｔｒｕｓｉｏｎＤｅｔｅｃｔｉｏｎＳｙｓｔｅｍ）经历了近三十年的发展，虚警率高等问题一直困扰着用户，其原因可以部 分归结为知识表示能力不足和ＩＤＳ缺少协同工作。针对上述问题，融合Ａｇｅｎｔ和本体技术，在此基础上建立相应的入侵检测本体知 识库，提出一种基于ＭｕｌｔｉＡｇｅｎｔ和本体的分布式ＩＤＳ系统。该系统采用以本体为核心的多层次、分布式体系结构，从功能上分为探 测器层、协同分析器层、知识管理层，从结构上由知识管理Ａｇｅｎｔ、主机入侵检测Ａｇｅｎｔ、网络入侵检测Ａｇｅｎｔ、日志入侵检测Ａｇｅｎｔ以 及其他入侵检测Ａｇｅｎｔ组成。各入侵检测Ａｇｅｎｔ间协作采用合同网模型和熟人模型的协作算法。经过实验分析验证，该系统一方面 提高了各检测器的协同工作能力，降低了虚警率，另一方面可以大大减少各检测器的通信量，提高了其协作效率。 关键词　　入侵检测系统　ＭｕｌｔｉＡｇｅｎｔ　本体　协作算法　合同网　熟人模型 中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１６．０２．０３２ ＲＥＳＥＡＲＣＨＯＮＤＩＳＴＲＩＢＵＴＥＤＩＮＴＲＵＳＩＯＮＤＥＴＥＣＴＩＯＮＳＹＳＴＥＭＢＡＳＥＤ ＯＮＭＵＬＴＩＡＧＥＮＴＡＮＤＯＮＴＯＬＯＧＹ ＧｕｏＧｕａｎｇｆｅｎｇ　ＭａＺｈａｎｆｅｉ （ＢａｏｔｏｕＴｅａｃｈｅｒｓＣｏｌｌｅｇｅ，ＩｎｎｅｒＭｏｎｇｏｌｉａＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，Ｂａｏｔｏｕ０１４０３０，ＩｎｎｅｒＭｏｎｇｏｌｉａ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ（ＩＤＳ）ｈａｓｂｅｅｎｅｘｐｅｒｉｅｎｃｅｄａｂｏｕｔ３０ｙｅａｒｓ，ｂｕｔｓｏｍｅｐｒｏｂｌｅｍｓｓｕｃｈａｓｔｈｅｈｉｇｈｆａｌｓｅｐｏｓｉｔｉｖｅｒａｔｅ ｈａｖｅａｌｗａｙｓｂｅｅｎｐｌａｇｕｉｎｇｉｔｓｕｓｅｒｓｗｉｔｈｔｈｅｃａｕｓｅｂｅｉｎｇｐａｒｔｉａｌｌｙａｔｔｒｉｂｕｔｅｄｔｏｔｈｅｄｅｆｉｃｉｅｎｃｙｏｆｋｎｏｗｌｅｄｇｅｒｅｐｒｅｓｅｎｔａｔｉｏｎａｎｄｔｈｅＩＤＳｌａｃｋｉｎｇ ｃｏｌｌａｂｏｒａｔｅｄｗｏｒｋｓ．Ｉｎｖｉｅｗｏｆａｂｏｖｅｑｕｅｓｔｉｏｎｓ，ｔｈｅｐａｐｅｒｐｒｏｐｏｓｅｓａＭｕｌｔｉＡｇｅｎｔａｎｄｏｎｔｏｌｏｇｙｂａｓｅｄｄｉｓｔｒｉｂｕｔｅｄＩＤＳｂｙｉｎｔｅｇｒａｔｉｎｇＡｇｅｎｔｗｉｔｈ ｏｎｔｏｌｏｇｙｔｅｃｈｎｏｌｏｇｙ，ａｎｄｏｎｔｈａｔｂａｓｉｓｃｏｎｓｔｒｕｃｔｉｎｇｔｈｅｃｏｒｒｅｓｐｏｎｄｉｎｇｋｎｏｗｌｅｄｇｅｂａｓｅｏｆｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｏｎｔｏｌｏｇｙ．Ｔｈｅｓｙｓｔｅｍａｄｏｐｔｓｍｕｌｔｉ ｌｅｖｅｌａｎｄｄｉｓｔｒｉｂｕｔｅｄａｒｃｈｉｔｅｃｔｕｒｅｗｉｔｈｔｈｅｏｎｔｏｌｏｇｙａｓｃｏｒｅ，ａｎｄｆｕｎｃｔｉｏｎａｌｌｙｉｔｃａｎｂｅｄｉｖｉｄｅｄｉｎｔｏｔｈｒｅｅｌｅｖｅｌｓ：ｐｒｏｂｅｓ，ｃｏｌｌａｂｏｒａｔｉｖｅａｎａｌｙｓｅｒｓ ａｎｄｋｎｏｗｌｅｄｇｅｍａｎａｇｅｍｅｎｔ，ａｎｄｓｔｒｕｃｔｕｒａｌｌｙｉｔｃｏｎｓｉｓｔｓｏｆｔｈｅＡｇｅｎｔｓｆｏｒｋｎｏｗｌｅｄｇｅｍａｎａｇｅｍｅｎｔ，ｈｏｓｔｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ，ｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎ ｄｅｔｅｃｔｉｏｎ，ｌｏｇｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ，ａｎｄｏｔｈｅｒｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎＡｇｅｎｔｓ．ＴｈｅｃｏｌｌａｂｏｒａｔｉｏｎｂｅｔｗｅｅｎＡｇｅｎｔｓｕｓｅｓｔｈｅｃｏｌｌａｂｏｒａｔｉｏｎａｌｇｏｒｉｔｈｍ