基于移动代理、关键主机隐藏技术的IDS体系结构

摘要

本文介绍了一种安全灵活的入侵检测系统体系结构.通过主机对于主动探测、被动监听均不可见,提高了系统自身的安全性.同时,通过引入移动代理、限制入侵检测系统各部分之间的通信等机制,增强本体系结构对于拒绝服务攻击的抵抗力.系统通过使用智能移动代理在网络节点上收集处理信息,提高了入侵检测系统的灵活性,减少了网络负载.