一个基于Multi-Agent的分布式入侵防御系统模型  

Research on Distributed Intrusion Prevention System Based on Multi-Agent

作　　者：谢赞福[1] 李吉桂[2] 

机构地区：[1]广东技术师范学院计算机科学系,广州510665 [2]华南师范大学计算机科学系,广州510631

出　　处：《计算机科学》2005年第8期49-51,共3页Computer Science

摘　　要：从入侵防御技术的基本概念出发,讨论了入侵防御系统构造所涉及的关键技术,提出了一个基于Multi-A-gent的分布式入侵防御系统模型,该系统模型结合目前几种主要的入侵检测、入侵防御、免疫原理和数据挖掘技术,实现了入侵检测和实时响应防御的分布化,同时增强了入侵防御系统的灵活性、可伸缩性、鲁棒性、安全性以及入侵防御的全面性。Based on the concept of intrusion prevention techniques, some key techniques for intrusion prevention system are discussed, and a distributed model of intrusion prevention system based on Multi-Agent is proposed in this paper. In this system the main detection methods, prevention methods, immunity principle and data mining technology are used to realize the distribution of intrusion detection and real time response prevention, and improve the system＇s flexibility, expansibility, robustness, security and the prevention maturity.

关 键 词：MULTI—AGENT 信息网络安全设施 入侵检测系统(IDS) 入侵防御系统(IPS) 入侵防御系统 Agent Multi 系统模型 分布式 数据挖掘技术 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP18[自动化与计算机技术—计算机科学与技术]