基于Multi-Agent的入侵检测动态协同机制研究'

摘要

对一种基于Multi-agent的动态协同入侵检测模型进行了定义,对检测代理之间的协作机制及其安全性以及检测代理之间的通信机制及其安全性进行了分析和讨论,并在此基础上给出了该模型的协同检测算法.检测代理的分层组织结构便于对协同检测进行管理和控制;协调代理进行协同检测前通过加锁操作来保证代理之间协作的安全性;检测代理通信时通过身份验证来保证代理之间通信的安全性.该模型的协同机制和安全措施提高了入侵检测的准确性.