电子测量中的一个基于移动Agent的分布式入侵检测模型

摘要：在分析了入侵检测系统的基本状况和移动代理的特点后，指出了目前入侵检测系统存在的不足，提出了基于移动代理的分布入侵检测模型（MADIDS）。在这个入侵检测系统中，引入了移动代理技术，使入侵检测系统能够跨平台使用；将基于主机和基于网络的检测结合起来，配置多个检测部件处理，各检测部件代理侧重某一方面的工作；并且将所有配置信息存放在数据库中，实现了数据和处理的分离、数据收集、入侵检测和实时响应的分布化。 关键词：入侵检测 分布式 移动代理随着计算机技术尤其是网络技术的发展，计算机系统已经从独立的主机发展到复杂的、互连的开放式的系统，这给人们在信息利用和资源共享上带来了无与伦比的便利。与此