基于移动代理入侵检测模型的研究

• 作者: 修长虹 梁建坤 郑小松
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 模式匹配。特征 代理
• 年，卷（期）: 2012,（4）
• 页码范围: 16-19
• 页数: 4页
• 分类号: TP393.08
• 字数: 5363字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2012.04.007

摘要

本文提出一种基于代理的入侵检测系统采用了移动代理和多代理合作技术，解决了传统的检测系统数据量过大、对入侵事件反应不及时的问题，它的移动代理技术，起到了主机负载均衡的效果。这个入侵检测系统采用了特征匹配和数据统计相结合的方式对入侵事件进行检测，大大降低了误警率。该检测系统由代理系统、存储系统、控制系统、分析系统和响应系统六部分组成，具有良好的分布性能和可扩展性。它将基于网络和基于主机的入侵检测系统有机地结合在一起，提供集成化的检测、报告和响应功能。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	修长虹	沈阳药科大学网络中心	15	92	4.0	9.0
2	梁建坤	沈阳药科大学网络中心	39	125	5.0	10.0
3	郑小松	沈阳药科大学网络中心	25	32	3.0	5.0