生物免疫原理在多代理分布式入侵检测系统中的应用  

Application of biology immunity theory to multi-agent and distributed intrusion detection system

作　　者：李益发[1] 吕嘉祥[1] 

机构地区：[1]信息工程大学信息工程学院,河南郑州450002

出　　处：《大连理工大学学报》2005年第z1期132-135,共4页Journal of Dalian University of Technology

基　　金：国家973项目基金资助项目(1999035801);河南省自然科学基金资助项目(SP200304098)

摘　　要：入侵检测是一个新的、迅速发展的领域,已成为网络安全体系结构中的一个重要环节.通过对多代理技术和入侵检测方法的研究,提出了一种基于生物免疫原理的多代理分布式入侵检测系统模型,并且对该系统的结构和代理的处理流程进行了描述.该系统是一个开放的系统,具有很好的可扩展性,易于加入新的入侵检测代理,也易于增加新的入侵检测.代理之间的协同采用独立的通信服务代理来实现,特有的自身检测代理确保检测系统本身的安全.Intrusion detection is a new,quickly developed realm and has become a key link in the network safety system's construction.By dealing with the current intrusion detection system(IDS) with multi-agent and biology immunity theorem,a multi-agent distributed system model based on biology immunity theorem is presented,and its architecture and intrusion agent processing flow chart are described in this paper as well.This model is extended,as an open system,to which the new IDAs and ID modes can be easily added.Communications of these agents are realized by transmitting service agent.Owner detection agent takes charge of IDS security.

关 键 词：入侵检测 生物免疫原理 代理/多代理 系统的自身安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]