基于多代理技术可自检的分布式入侵检测系统模型

摘要

通过对现有多代理技术的分布式入侵检测系统的研究．提出了一种基于多代理技术可自检的分布式入侵检测系统模型．并且对该模型的结构，组成和代理的处理流程进行了描述．该模型是一个开放的系统模型，具有很好的可扩展性，易于加入新的入侵检测代理及相应的自检，也易于增加新的入侵检测模式，代理之间的协同采用代理守护进程来实现。