基于移动代理和动态拓扑的分布式入侵检测  

Distributed intrusion detection based on mobile Agent and dynamic topology

作　　者：王妍妍[1] 孙素静[1] 

机构地区：[1]兰州大学信息科学与工程学院,甘肃兰州730000

出　　处：《计算机工程与设计》2008年第8期1955-1957,1960,共4页Computer Engineering and Design

摘　　要：运行中网络的拓扑结构是动态变化的,因此提出了一种针对WAN环境设计的基于移动代理和动态拓扑的分布式入侵检测模型。该模型使用移动代理来实现入侵证据的收集、分析、通信和同步机制,并通过移动代理来跟踪运行中网络拓扑结构的动态变化以及网络入侵检测,并讨论了该模型的更新机制。Topology is dynamic changed during the operation of the network, a distributed intrusion detection model based on mobile agent and dynamic topology specifically designed for WAN is presented. Mobile agent is used to collect and analyze the intrusion data, and also mobile agent is used to trace the dynamic topology and network intrusion detection, and the deficiencies of the model are indicated.

关 键 词：移动代理 动态拓扑 分布式入侵检测 模型 入侵特征标记 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]