Intrusion Detection and Multi-agent System：Study of Architecture Design and Implementation

摘要

随着计算机网络的迅猛发展，出现越来越多的网络犯罪事件，扰乱了正常的工作和学习秩序，同时也造成大量的经济损失。为了阻止这类事件的发生，人们积极在研究计算机安全技术。入侵检测是计算机安全领域的一个重要技术，也是当前计算机安全理论的一个热点。 但是，现行入侵检测系统大多数都采用单一体系结构，即所有的工作包括数据的采集、分析都是由单一主机上的单一程序完成的，即便有些分布式入侵检测系统在数据采集上实现了分布式，数据的分析、入侵的发现还是由单个程序完成。由此可见，传统的入侵检测系统具有可扩展性较差、单点失效等缺点。 智能体可以看作是一个实体，它通过传感器感知环境，通过效应器作用于环境。一般说来，智能体...