一种基于Agent技术的入侵检测系统模型

• 作者: 强赞霞 杜献峰
• 来源期刊: 科技与创新
• 关键词: 移动Agent 入侵检测系统 Aglets
• 年，卷（期）: 2010,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 96-98
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.03.040

摘要

本文首先指出了将Agent技术应用于入侵检测系统的优势,依据入侵检测系统的特,点给出了主机的状态转换图,并提出了一个入侵检测模型,该模型的主机中有数据异常检测Agent、特征提取Agent、数据一致性检测Agent、完整性检测Agent以及日志处理.Agent通过学习机制建立行为库.对行为库里的信息进行推理获得入侵规则信息并将其加入到入侵规则库.最后用Aglet技术对该模型进行了仿真和实现,得出基于Agent的入侵检测技术具有较高的检测率及较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜献峰	中原工学院计算机学院计算机科学与技术系	25	173	7.0	12.0
2	强赞霞	中原工学院计算机学院计算机科学与技术系	7	54	3.0	7.0