基于多代理技术可自检的分布式入侵检测系统模型  

Intrusion Detection System Based Distributed Model With Multi-agent Technique of Detection Owner

作　　者：吕嘉祥[1] 李益发[1] 

机构地区：[1]河南省郑州信息工程大学信息工程学院

出　　处：《微计算机信息》2005年第11X期30-32,共3页Control & Automation

基　　金：国家973项目基金资助(编号1999035801);河南省自然科学基金资助(编号SP200304098)

摘　　要：通过对现有多代理技术的分布式入侵检测系统的研究,提出了一种基于多代理技术可自检的分布式入侵检测系统模型,并且对该模型的结构,组成和代理的处理流程进行了描述,该模型是一个开放的系统模型,具有很好的可扩展性,易于加入新的入侵检测代理及相应的自检,也易于增加新的入侵检测模式,代理之间的协同采用代理守护进程来实现。By dealing with the current intrusion detection system （IDS） with multi-agent technique, a based distributed system model with multi-agent technique of detection owner in presented, and its architecture, components and intrusion agent（IDS）processing flow chart are described in this paper, as well, This model is extended, as an open system, to which the new IDAs detection owner and ID modes can be easily added. Communications of these a,,ents are realized bv DEMON threads.

关 键 词：入侵检测 代理/多代理 系统自身安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]