基于Mobile Agents的新型分布式入侵检测系统

摘要

在分析一般入侵检测方法的基础上,提出了一种新的基于Mobile Agent(MA)的分布式入侵检测方法.该方法兼顾了原有的优点,并在一定程度上弥补上原有方法的不足.重点讨论了MA在入侵检测系统中的应用,叙述了如何通过MAs之间的协作进行入侵检测,并利用MA的特性对入侵检测系统本身的安全性和抗毁灭性做了具体的论述.提出的入侵检测结构提高了系统的抗毁性和自恢复能力,提高了入侵检测系统自身的安全性.说明了系统的体系结构、工作原理以及该系统的优越之处.