一个基于移动Agent的分布式入侵检测系统  

A distributed intrusion detection system based on mobile Agent

作　　者：安娜[1] 张凡[2] 吴晓南[1] 张建中[3] 房鼎益[1] 

机构地区：[1]西北大学计算机科学系,陕西西安710069 [2]中国科学院软件研究所信息安全国家重点实验室,北京100043 [3]中国航空计算技术研究所,陕西西安710068

出　　处：《西北大学学报（自然科学版）》2005年第1期25-28,共4页Journal of Northwest University（Natural Science Edition）

基　　金：航空科学研究基金资助项目(03F31007)

摘　　要：目的　针对当前入侵检测系统扩展性、容错性和适应性差的问题,提出并重点研究了一个将移动Agent技术应用于分布式网络监测和入侵检测系统的技术方案。方法　设计并实现了一个基于移动Agent技术的网络监测和入侵检测系统,分析讨论了系统体系结构、功能设置、移动Agent组成与应用等问题。结果　所设计的系统具有分布、异构、灵活和可扩充的优点。结论　所完成的工作对大型网络应用和网络管理系统的开发有一定借鉴意义。Aim The purpose is to explore the feasibility in applying mobile Agent(MA) technology to the distributed intrusion detection systems(DIDS).Methods A mobile agent based DIDS model is firstly proposed. And then, a distributed IDS, called as Aegis, is designed and implemented. Results Problems in the system development, such as MAs' functionality, composition, and architecture, are deeply discussed. Conclusion The initial application shows that Aegis has advantages, such as heterogeneity, distribution, flexibility, extensibility, and robusticity.

关 键 词：网络安全 移动AGENT 入侵检测 网络监测 

分 类 号：TP391[自动化与计算机技术—计算机应用技术]