基于移动Agent的分布式入侵检测系统研究

在分析现有入侵检测系统不足的基础上,提出了一个基于移动代理的分布式入侵检测系统的模型,对系统中各个组件的功能进行了描述。该模型采用无控制中心的体系结构,避免了单点失效问题,移动代理之间各自独立,同时又相互通信,协作完成入侵检测任务,真正实现了分布式的检测,增强了系统的灵活性和扩展性。