摘要

良好的通讯机制是基于多主体技术的分布式入侵检测系统正常运行的前提保证 ,根据入侵检测中主体间通讯的特点并结合我们所设计的基于多主体技术的分布式入侵检测系统 ADIDS的具体要求 ,设计了一种入侵检测主体之间进行入侵信息交换的通讯语言 IDACL,并在此基础上提出了一种基于 XML 的、适用于入侵检测主体间协作和信息交换的通讯机制 X- IDACM,可满足基于多主体技术的分布式入侵检测系统中各个主体间的通讯需求