论文部分内容阅读
介绍了公共入侵检测框架(CIDF)理论,分析了agent及其multi-agent的特性,并指出了当前IDS存在的问题.在上述讨论的基础上,提出了一个基于multi-agent的入侵检测模型.该模型采用层次结构组织各种Agent,具有良好的分布性、智能性和可维护性,不仅能够有效地解决系统扩展问题和单点失效问题,而且大大提高了检测效率.