论文部分内容阅读
先分析了现有的入侵检测系统及其弱点，在此基础上，提出了一个采用多Agent的体系结构。它应用Agent的概念和方法来构造入侵检测的各个部件，通过多Agent技术来实现检测自治化和多主机间检测信息的协调，并以此达成分布式入侵的协作检测。还指明了实现原型系统的关键技术和方法。最后对系统做出简要评价。