一种基于立体式Agent的分布式入侵检测系统

摘要

提出了一种基于立体式Agent的分布式入侵检测系统的模型.该模型是一种开放的结构,具有很好的扩充性,采用了有中心控制能力的模块和有一定独立控制和处理能力的并行Agent的检测单元,并能跟踪入侵的信息,对其行为进行裁定和处理.同时采用了一定的状态检测机制和数据签名策略,保证了Agent的自身和通信的安全.