基于代理的分布式入侵检测系统设计  

作　　者：赵义[1] 

机构地区：[1]武汉科技大学中南分校信息工程学院,湖北武汉430223

出　　处：《中南论坛（综合版）》2009年第1期110-112,共3页Zhongnan Tribune

摘　　要：本文在分析现有入侵检测方法，技术与系统的基础，基于入侵检测的自治代理模型，给出了一种分布式多代理的入侵检测系统模型，其核心思想是将原来的集中处理分布到网络的观测点，对每类攻击构造相应的代理程序。其优点是处理速度快，布置方便。解决了单点故障。另外，采用CORBA技术，实现了异构环境下的跨平台操作，为入侵检测系统提供一条有效技术途径。

关 键 词：入侵监测系统 分布式处理 代理 CORBA 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]