基于分布式智能代理的入侵检测方法研究  

Research of network intrusion detection system based on distributed multi-agent

作　　者：成睿奇[1] 田盛丰[1] 黄厚宽[1] 

机构地区：[1]北方交通大学计算机与信息技术学院,北京100044

出　　处：《计算机工程与设计》2004年第3期374-378,共5页Computer Engineering and Design

摘　　要：在分析和研究通用入侵检测框架理论和传统入侵检测系统实现策略的基础上,提出融合了滥用检测和异常检测两种方法的检测模型——基于分布式智能代理的网络入侵检测模型,并对检测引擎和检测算法进行了改进,使之具有更高的准确性和对潜在的入侵行为的识别和预测等智能化能力。With researching and analyzing CIDF and the implement strategy of traditional intrusion detection approaches, a compound module was presented, based on distributed multi-agent, for intrusion detection system, which utilized those two approaches. Furthermore, the improved detection method of the integration for detection engine could reduce the range of the matching and make the detection engine more intelligent.

关 键 词：入侵检测 网络安全 网络入侵检测模型 分布式 多级代理 自适应 辅助探测器 融合技术 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]