基于Agent人工智能技术的分布式入侵检测系统设计

• 作者: 于德新 付海 孙耀文 李刚 赵邵蕾
• 来源期刊: 计算机测量与控制
• 关键词: Agent人工智能 分布式 入侵检测
• 年，卷（期）: 2020,（7）
• 所属期刊栏目: 测试与故障诊断
• 页码范围: 29-33,38
• 页数: 6页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.16526/j.cnki.11-4762/tp.2020.07.007

摘要

针对当前动态加速技术(intel dynamic acceleration,IDA)系统中由于数据集中处理缺陷,影响系统入侵检测精准性的问题,提出了基于Agent人工智能技术的分布式入侵检测系统设计;在系统总体结构支持下,分析控制中心、网络主机、分区控制中心和Agent库;根据响应库中的响应规则采取对应的响应策略,利用通信模块及时判断入侵行为是否异常,使用S5720S-28P-SI-AC 24口全千兆三层网管企业级网络核心交换机,进行数据交换;选择AD2032型号的报警响应器,能够监视外来入侵行为;通过V1.2绿色电脑信息检测器,对系统内存和驱动磁盘进行全方位评估;分析主体通信的实现方式、通信消息格式和通信协议,设计以Agent为基础的数据移动过程;借助Libpcap库函数,设计入侵检测流程;设置攻击环境与参数,由系统调试结果可知,该系统最高检测精准度可达到99％,为保证网络安全使用提供设备支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李刚	潜艇学院教研保障中心	2	0	0.0	0.0
2	孙耀文	潜艇学院教研保障中心	2	0	0.0	0.0
3	于德新	潜艇学院教研保障中心	1	0	0.0	0.0
4	付海	潜艇学院教研保障中心	1	0	0.0	0.0
5	赵邵蕾	潜艇学院教研保障中心	2	0	0.0	0.0