基于多代理的分布式入侵检测系统模型  

MULTI-AGENT BASED DISTRIBUTED INTRUSION DETECTION SYSTEM MODEL

作　　者：徐明[1] 庄毅[2] 

机构地区：[1]上海理工大学计算机工程学院,上海200093 [2]南京航空航天大学计算机科学与工程系,江苏南京210016

出　　处：《计算机应用与软件》2005年第10期36-37,44,共3页Computer Applications and Software

基　　金：航空科学基金项目(No.01F52036)

摘　　要：随着网络技术的不断发展,网络安全问题十分突出。入侵检测技术作为安全防护的重要手段,显得日益重要。大多数入侵检测系统存在误报率高和漏报的问题。此外,由于系统分布在网络的不同位置,不能进行必要的协同工作。针对上述问题,提出一种基于多代理的分布式入侵检测系统模型MADIDS。该系统在我们已有的多代理协同工作平台NHMAS上开发完成,结合基于主机的入侵检测系统和基于网络的入侵检测系统的优点,对常用入侵手段具有较高的检测率和较低的误报率。With the development of Internet, Network security problem becomes emergent. As an important measure, intrusion detection technical seems necessary. The current works have the defect of high false alarm and false negative rates. Furthermore, systems are distributed in different cites and cannot works in cooperation. This paper presents a multi-agent base distributed intrusion detection system model-MADIDS. It is developed on our multi-agent coordination plafform-NHMAS and combines merits of both HIDS and NIDS. It has a relative high detection rate and low false alarm rate to common intrusion measure.

关 键 词：多代理 入侵检测系统 检测率 误报率 分布式入侵检测系统模型 基于网络的入侵检测系统 协同工作平台 网络安全问题 入侵检测技术 网络技术 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TH166[自动化与计算机技术—计算机科学与技术]