一个基于移动代理的入侵检测系统的研究

摘要

本文分析了入侵检测的基本原理和移动代理的特点,根据目前入侵检测系统存在的不足,提出了一种基于移动代理的入侵检测系统模型.该模型具有分布式检测、响应入侵的能力;整个体系可以灵活、动态地配置和方便地扩展;根据数据流量和数据包类型进行数据包的分发和检测算法的转换;在最大程度上追踪入侵源IP,以防范入侵.