Agent技术在分布式入侵检测系统的应用研究

• 作者: 郑雪峰 马占飞
• 来源期刊: 计算机应用研究
• 关键词: 信息安全 入侵检测 代理 代理技术 分布式
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 信息安全技术
• 页码范围: 1127-1129
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2008.04.050

摘要

剖析了现有的分布式入侵检测系统及其在网络中的优势,将代理(agent)技术应用到分布式入侵检测系统中,并在此基础上提出了一种基于agent的分布式入侵检测系统(agent-based distributed intrusion detection system,ADIDS)的新模型.ADIDS采取无控制中心的多agent结构,充分利用agent本身的独立性与自主性,尽量降低各检测部件间的相关性,避免了单个中心分析器带来的单点失效问题.各个数据采集部件、检测部件都是独立的单元,不仅实现了数据收集的分布化,而且将入侵检测和实时响应分布化,提高了系统的健壮性,真正实现了分布式检测的思想.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑雪峰	北京科技大学信息工程学院	153	1031	17.0	23.0
2	马占飞	北京科技大学信息工程学院	6	40	4.0	6.0