摘要
首先剖析了目前分布式网络入侵检测所存在的问题以及待解决的技术难点,利用Agent构造了一种新颖的分级检测入侵的层次模型,增强了入侵检测系统自身的安全性和对分布式攻击的协同检测能力,有效降低了网络的通信负荷。该模型具有知识进化功能,能够根据环境的变化不断调整自己,具有很强的健壮性和良好的可伸缩性。
The technical problems and obstacles of distributed intrusion detection are analyzed. A novel hierarchy model of multi level detection intrusion is developed to enhance the security and collaborative detection capability of the model. Communication load is reduced effectively and the real time performance of intrusion detection is enhanced.And it can evolve and adjust itself dynamically to adapt to the environmental change. The model is robust and scalable.
出处
《计算机应用研究》
CSCD
北大核心
2005年第4期119-121,145,共4页
Application Research of Computers
基金
国家"863"计划资助项目(2002AA142020)
关键词
移动代理
入侵检测
信息安全
Mobile Agent
Intrusion Detection
Information Security
