一种基于移动Agent分布式入侵检测系统.pdf

第31卷第7期 合肥工业大学学报(自然科学版) VoL31No．7 0FHEF】匝UNT、厂E：RSITY0FTECHNOLOGY JoURNAL 2008 2008年7月 JuL 一种基于移动Agent分布式人侵检测系统 黄守明1’2， 张红莉2， 沈明玉1 (1．合肥工业大学计算机与信息学院，安徽合肥230009；2．铜陵学院计算机系，安徽铜陵244000) 摘要：针对目前入侵检测系统的不足，将新型分布式处理技术移动Agent与入侵检测融为一体，提出了一 种基于移动代理的分布式入侵检测系统(BI口Ds)的模型；实现了基于该模型的分布式入侵检测系统；采取了保 证分布式入侵检测系统自身安全的防范措施。通过移动代理，各Agent相互独立，同时能在网络中自由移 动，并具有良好的灵活性，降低了网络通信量和系统负载，有效保证系统的安全。 关键词：移动Agent；网络安全；网络入侵检测，分布式入侵检测系统 中图分类号：TP393．08文献标识码：A 文章编号：1003—5060(2008)07—1081．04 of b嬲ed adistributedintrusiondetection onmobile Study system agents HUANG ZHANG SHEN Shou_rnin91”， Hong_li2， Ming-yul of of (1．sc}100lcc加|putera耐Info衄tion，HefeiUniversityTechIlology，Hefei230009，China；2．De陆ofc(瑚舯ter，TongliIlgCa— lege，TbIlglillg244000，CK越) viewofthecurrentdrawbacksofintrusiondetection newdistributed Abstr越t：In systems，the process— ofmobile is withtheintrusiondetection，andadistributedintrusion ingtechnologyagentsintegrated detection basedonmobile is sOme are system(DIDS)modelagentspresentedsecurityprecautions takenforthedistributedintrusiondetection themobile intru— systen_LThrough agents，thepresented siondetectione]mhas reducesthe锄ountofnet、^阳rkcommu血cationsandthe syst goodne妇bility， and the ofthe syst锄loadeffectivelyguaranteessafety systenl． intrusion intrusiondete