基于移动代理和动态拓扑的分布式入侵检测

作者：王妍妍; 孙素静

来源：计算机工程与设计, 2008, (08): 1955-1957+1960.

DOI：10.16208/j.issn1000-7024.2008.08.073

• 移动代理
• 动态拓扑
• 分布式入侵检测
• 模型
• 入侵特征标记 mobile agent
• dynamic topology
• distributed intrusion detection
• model
• NMLSI

运行中网络的拓扑结构是动态变化的,因此提出了一种针对WAN环境设计的基于移动代理和动态拓扑的分布式入侵检测模型。该模型使用移动代理来实现入侵证据的收集、分析、通信和同步机制,并通过移动代理来跟踪运行中网络拓扑结构的动态变化以及网络入侵检测,并讨论了该模型的更新机制。

• 单位
  石家庄铁道学院; 兰州大学