基于Agent的分布式入侵检测系统的研究与实现

• 作者: 周莲英 朱浩 金丽
• 来源期刊: 科技与创新
• 关键词: 协作 Agent IDS XML 入侵检测系统
• 年，卷（期）: 2006,（24）
• 所属期刊栏目: 信息安全
• 页码范围: 90-92,307
• 页数: 4页
• 分类号: TP3
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.24.033

摘要

本文通过借鉴智能代理(agent)技术,并结合XML和安全通信技术,提出了一种具有两层代理结构的分布式入侵检测系统模型,并设计实现了原型系统.该模型有多个域组成,域内采用分层结构,域间采用P2P(peer to peer)结构.域内的检测agent分布在受保护各个主机上执行检测任务,检测结果向本域内的数据中心汇报.协作agent综合本域内数据中心的报警信息进行分析,产生本地报警,并通过XML向其他域中协作agent告警.作为冗余成分的协作agent的存在避免了系统结构上的单点失效.数字签名和加密技术确保了agent通信的安全.分布性、健壮性、智能性和协作性是该系统模型主要特点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱浩	226019 江苏 南通 南通大学计算机科学与技术学院	1	5	1.0	1.0
2	金丽		1	5	1.0	1.0
3	周莲英	212013 江苏 镇江 江苏大学计算机科学与通信工程学院	1	5	1.0	1.0