论文部分内容阅读
随着网络信息量及速度的急剧上升，入侵检测技术必然也随之改变，分布式入侵检测就是一个好的选择。本文构建出一个基于移动Agent分布式入侵检测模型；探讨了该模型的实现并对其性能进行了仿真实验验证。该模型采用“域内集中处理，域间互助协作”的工作方式，将整个受保护的网络划分成若干个域，每个域内是一个完整的中心分析型分布式入侵检测系统，域间地位平等，互相协作，共同完成分布式入侵检测。这样以来，既能克服单点故障问题，又便于管理，容易分析判别是本地攻击还是分布式攻击。