生物免疫原理在多代理分布式入侵检测系统中的应用研究.pdfVIP

第 卷增刊 大 连 理 工 大 学 学 报 ! ! 5’6! 7# ’6 88 年 月 92/ #$$ %$ !#$%’()’*%+%*,-$.*/ (1-23%’ #$$ 0 40 文章编号! ! %$$$’()$( #$$*%’*%F#’$! 生物免疫原理在多代理分布式入侵检测系统中的应用 李 益 发! 吕嘉 祥 # !信息工程大学 信息工程学院河南 郑州 !$$$## # 摘要! 入侵检测是一个新的$迅速发展的领域已成为网络安全体系结构中的一个重要环节 通过对多 , 代理技术和入侵检测方法的研究提出了一种基于生物免疫原理的多代理分布式入侵检测系统模型并 且对该系统的结构和代理的处理流程进行了描述,该系统是一个开放的系统具有很好的可扩展性易 于加入新的入侵检测代理也易于增加新的入侵检测 代理之间的协同采用独立的通信服务代理来实 , 现特有的自身检测代理确保检测系统本身的安全, 关键词!入侵检测%生物免疫原理%代理多代理%系统的自身安全 中图分类号! 文献标识码! E.F0F,$( D 引 言 力于为计算机构建一个人工免疫系统 该系统能够 B , # # 比现有操作系统提供更好的一致性保护$并在此基 随着 的迅猛发展$网络安全的脆弱性 -:9@:9 础上提供一个通用的防护系统 计算机系统的安全 和网络遭受攻击的可能性和风险性更多地显现出 , 包括检测计算机资源的非法使用$数据文件的一致 来$通过简单的防火墙技术已经无法确保网络的安 性维护以及防止计算机病毒扩散等, 全 因此$提出了计算机网络安全的另一种新技术$ , 即入侵检测技术 通过对网络一些重要信息的收 , 入侵检测技术 # 集处理分析$按照自身设计的策略予以响应$发现