论文部分内容阅读
目前的分布式入侵检测系统存在单点失效、网络带宽占用高、扩展性不强等缺点。文中针对这些缺点提出了一种基于移动代理的分布式入侵检测系统模型。该系统运用移动代理作为各种入侵的独立检测实体到主机监控代理上收集数据并聚集、关联这些数据，这使得系统减小了数据传输量、分散了计算，同时也提高了系统的可扩展性。着重讨论了系统部件失效的检测和自动恢复机制，使系统更加稳定可靠。对实验结果分析表明这种结构很好地减少了带宽的占用，容易对新的攻击进行扩展，失效的代理也能自动准确地恢复。