基于Agent的分布式入侵检测系统模型

• 作者: 卿斯汉 蒋建春 陈伟锋 马恒太
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 入侵检测 分布式模型 Agent 通信 协作
• 年，卷（期）: 2000,（10）
• 页码范围: 1312-1319
• 页数: 8页
• 分类号: TP393
• 字数: 8716字
• 语种: 中文

摘要

提出了一个基于Agent的分布式入侵检测系统模型框架.该模型提供了基于网络和基于主机入侵检测部件的接口,为不同Agent的相互协作提供了条件.在分布式环境中,按照系统和网络的异常使用模式的不同特征和环境差异,可利用不同的Agent进行检测,各Agent相互协作,检测异常行为.该模型是一个开放的系统模型,具有很好的可扩充性,易于加入新的协作主机和入侵检测Agent,也易于扩充新的入侵检测模式.它采用没有中心控制模块的并行Agent检测模式 ,各Agent之间的协作是通过它们之间的通信来完成的,各Agent之间可以交流可疑信息和进行数据收集.Agent之间各自独立,相互协作,合作完成检测任务.另外,模型采用一定的状态检查和验证策略,保证了Agent的自身安全和通信安全.该模型与特定的系统应用环境无关,因此 ,提供了一个通用的入侵检测系统框架模型.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马恒太	中国科学院软件研究所信息安全国家重点实验室	34	1503	11.0	34.0
5	蒋建春	中国科学院软件研究所信息安全国家重点实验室	22	1461	9.0	22.0
9	陈伟锋	中国科学院软件研究所信息安全国家重点实验室	1	305	1.0	1.0