基于多Agent的分布式入侵检测系统设计与实现

摘要

本文先分析了现有的入侵检测系统及其弱点,在此基础上,提出了一个采用多Agent的体系结构.它应用Agent的概念和方法来构造入侵检测的各个部件,通过多Agent技术来实现检测自治化和多主机间检测信息的协调,并以此达成分布式入侵的协作检测.还指明了实现原型系统的关键技术和方法.最后对系统做出简要评价.