计算机工程与设计
計算機工程與設計
계산궤공정여설계
COMPUTER ENGINEERING AND DESIGN
2005年
5期
1241-1244
,共4页
入侵检测%分布式代理%网络安全%协作
入侵檢測%分佈式代理%網絡安全%協作
입침검측%분포식대리%망락안전%협작
随着网络入侵行为变得越来越普遍和复杂,传统的单一入侵检测系统已不能满足网络安全的发展需求,针对当前形势,为了提高计算机及网络系统的防御能力,提出了一种基于分布式Agent技术的入侵检测模型,并给出了一种可疑度算法和多IP地址连续报告策略,经测试和论证,系统可有效地阻止已知和未知的攻击行为,最后对系统的整体性能进行了详细描述.
隨著網絡入侵行為變得越來越普遍和複雜,傳統的單一入侵檢測繫統已不能滿足網絡安全的髮展需求,針對噹前形勢,為瞭提高計算機及網絡繫統的防禦能力,提齣瞭一種基于分佈式Agent技術的入侵檢測模型,併給齣瞭一種可疑度算法和多IP地阯連續報告策略,經測試和論證,繫統可有效地阻止已知和未知的攻擊行為,最後對繫統的整體性能進行瞭詳細描述.
수착망락입침행위변득월래월보편화복잡,전통적단일입침검측계통이불능만족망락안전적발전수구,침대당전형세,위료제고계산궤급망락계통적방어능력,제출료일충기우분포식Agent기술적입침검측모형,병급출료일충가의도산법화다IP지지련속보고책략,경측시화론증,계통가유효지조지이지화미지적공격행위,최후대계통적정체성능진행료상세묘술.