基于管理代理的分布式入侵检测系统设计

• 作者: 孙永新 康松林 樊晓平 胡赐元 费洪晓
• 来源期刊: 中南大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测系统 网络管理 管理代理 遗传算法
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 机电·信息工程
• 页码范围: 1174-1178
• 页数: 5页
• 分类号: TP393.08
• 字数: 3882字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-7207.2007.06.028

摘要

将网络管理系统与入侵检测系统相结合,建立基于管理代理的分布式入侵检测系统框架结构.研究管理代理的自治性、协同性以及管理代理间消息通信机制,建立管理代理的功能结构,设计基于遗传算法的调度Agent算法.从网络的各个层次分析管理信息库中与入侵检测有关的管理对象,建立检测规则库.完成分布式多层次结构化的具有自安全性的入侵检测系统的开发,达到管理代理对网络和主机监听目的.研究结果表明:根据攻击的本质特征,使用从管理信息库的统计数据中获取检测规则的方法,能有效实现对隐蔽和复杂攻击的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	樊晓平	中南大学信息科学与工程学院	236	3229	28.0	45.0
2	康松林	中南大学信息科学与工程学院	40	463	9.0	21.0
3	费洪晓	中南大学信息科学与工程学院	105	1153	15.0	30.0
4	孙永新	中南大学信息科学与工程学院	3	12	2.0	3.0
5	胡赐元	中南大学信息科学与工程学院	3	12	2.0	3.0