基于Agent的入侵检测系统框架研究

被引：13

作者：

赵铭

罗军舟

机构：

[1] 东南大学计算机科学与工程系

[2] 东南大学计算机科学与工程系南京

[3] 南京

来源：

计算机工程与应用 | 2002年 / 18期

关键词：

入侵检测; 静态智能Agent; 移动Agent; CIDF框架;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

文章在CIDF(通用入侵检测框架)的基础上,引入了静态智能Agent和移动Agent,提出了基于Agent的入侵检测系统框架的构想,采用静态智能Agent实现事件组件和分析组件的功能,采用移动Agent实现响应组件的功能。此框架的特点包括可扩展性、可动态配置、集成性、有效性、便于维护、升级和可自动响应等等,从而极大地改善了入侵检测系统的性能。

引用

页码：176 / 181

页数：6