一种基于代理的分布式抗攻击的入侵检测体系结构

• 作者: 杨英鹏 马建峰
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络安全 入侵检测 代理
• 年，卷（期）: 2003,（13）
• 所属期刊栏目: 基金项目论文
• 页码范围: 71-72,154
• 页数: 3页
• 分类号: TP393.08
• 字数: 3176字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2003.13.028

摘要

提出了一种基于代理(Agent)的入侵检测体系结构.该体系克服了当前入侵检测系统(IDs)的部分缺陷,具有分布式检测、响应入侵的能力,并能对单一主机、检测区域和整个网络进行多层次的检测.利用移动代理,整个检测体系可以灵活、动态地配置和方便地扩展.针对IDs日益成为攻击目标的现状,结合现有保护IDS的研究成果,给出了相应的方法,使该体系能有效地抵抗攻击,有更强的生存能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马建峰	中国科学院研究生院信息安全国家重点实验室	3	57	3.0	3.0
2	杨英鹏	西安电子科技大学计算机学院	1	4	1.0	1.0