基于移动代理的入侵检测系统模型的研究

作者：王汝传; 王华; 徐小龙

来源：通信学报, 2004, (01): 22-29.

• 入侵检测
• 移动代理
• 网络安全 intrusion detection
• mobile agent
• network security

阐述了基于移动代理的入侵检测系统的优势,提出了一个使用移动代理技术的入侵检测系统MAAFID。首先由数据收集代理(DCA)在网络中随机移动并收集信息,然后将收集到的信息传递给数据分析代理(DAA)来评估入侵发生的可能性。本文重点讨论了系统中数据收集代理的数目与检测出入侵发生的可能性二者之间的定量关系,最后还给出了一个仿真结果。

• 单位
  信息安全国家重点实验室; 中国科学院研究生院; 南京邮电大学