基于移动代理的分布式入侵检测系统的研究

• 作者: 唐学文 李生 林玉香 潘磊 邓一贵
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 入侵检测 移动代理 网络安全 分布式系统
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 安全与防范
• 页码范围: 132-135
• 页数: 4页
• 分类号: TP393.08
• 字数: 4748字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2009.09.037

摘要

目前的分布式入侵检测系统存在单点失效、网络带宽占用高、扩展性不强等缺点.文中针对这些缺点提出了一种基于移动代理的分布式入侵检测系统模型.该系统运用移动代理作为各种入侵的独立检测实体到主机监控代理上收集数据并聚集、关联这些数据,这使得系统减小了数据传输量、分散了计算,同时也提高了系统的可扩展性.着重讨论了系统部件失效的检测和自动恢复机制,使系统更加稳定可靠.对实验结果分析表明这种结构很好地减少了带宽的占用,容易对新的攻击进行扩展,失效的代理也能自动准确地恢复.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	唐学文	重庆大学计算机学院	35	203	8.0	12.0
2	邓一贵	重庆大学计算机学院	18	196	7.0	13.0
3	李生	重庆大学计算机学院	1	7	1.0	1.0
4	潘磊	重庆大学计算机学院	2	8	1.0	2.0
5	林玉香	重庆大学计算机学院	1	7	1.0	1.0