基于Agent技术的入侵检测系统设计与实现

被引：2

作者：

张庆生

机构：

[1] 西安交通大学计算机科学与技术系软件所陕西西安

来源：

关键词：

入侵检测; 体系结构; 网络Agent;

D O I：

10.16208/j.issn1000-7024.2004.11.066

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

在网络环境下入侵行为开始之前需要获取目标的必要信息,为入侵活动做准备,这就是网络中的早期异常活动。介绍的入侵检测系统是基于Agent技术,具有层次化、模块化的结构,在网络中易于部署,不仅可以检测基于知识的入侵,还可以检测基于行为的入侵,能够对早期的异常活动进行有效的报警和记录。

引用

页码：2067 / 2069

页数：3