一种基于代理的分布式入侵检测系统结构设计

• 作者: 刘国营 卢涛 焦李成 马力
• 来源期刊: 通讯和计算机：中英文版
• 学科: 工学
• 关键词: 入侵监测系统 分布式处理 代理 CORBA
• 年，卷（期）: 2005,（6）
• 页码范围: 55-58
• 页数: 4页
• 分类号: TP393.08

摘要

本文在分析现有入侵检测方法，技术与系统的基础土，基于入侵检测的自治代理模型，给出了一种分布式多代理的入侵检测系统模型。其核心思想是将原来的集中处理分布到网络的观测点，对每类攻击构造相应的代理程序。其优点是处理速度快，布置方便，排除了单点故障。另外，采用CORBA技术，实现了异构环境下的跨平台操作，为入侵检测系统提供了一条有效的技术途径。