SOIDS:一种使用移动代理的面向服务的分布式入侵检测系统模型  

SOIDS: a Service-oriented Intrusion Detection System Model by Using Mobile Agents

作　　者：王巍巍[1] 罗军舟[1] 

机构地区：[1]东南大学计算机科学与工程系,江苏南京210096

出　　处：《小型微型计算机系统》2003年第5期801-806,共6页Journal of Chinese Computer Systems

基　　金：江苏省应用研究基础项目(BJ2000002)资助;教育部"跨世纪优秀人才培养计划"基金项目资助;高等学校重点实验室访问学者基金项目的资助

摘　　要：提出了一种使用移动代理的面向服务的分布式入侵检测系统模型SOIDS(Service-oriented Intrusion Detec-tion System).通过将服务和移动代理分布到网络上,SOIDS很好地解决了基于集中式框架的入侵检测系统面临的性能瓶颈问题.本文深入探讨了SOIDS的体系结构和消息机制,并以实例详细描述了代理和服务合作追踪检测入侵的流程.本文对实现网络安全系统的开放性,可扩展性和健壮性方面也进行了有益的探索.This paper presents a service-oriented intrusion detection system model by using mobile agents. By distributing services and mobile agents among network, SOIDS manages to settle the bottleneck problem of central detection infrastructure. The structure and the message mechanism among services and mobile agents of SOIDS are discussed here. The whole process of detecting and tracing intrusion by mobile agents and services is illustrated especially in detail. This paper makes active exploration and provIDes a good paradigm in enhancing the openness, extensibility, and robustness of network security system.

关 键 词：分布式入侵检测系统模型 SOIDS 移动代理 网络安全 计算机网络 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]