论文部分内容阅读
现有的基于移动代理的入侵检测系统，存在自身安全性没有保证、难以应对分布式入侵行为的缺点。改进后的模型，为每一个移动代理添加了独立的ID，并加入了身份认证、完整性鉴定和加密机制，提高了入侵检测系统自身的安全性；同时利用移动代理的移动性、灵活性、适应性等特点构建入侵检测子系统，子系统能够很好地利用分散的网络运算资源，实现对可疑行为的分析和响应，有效地应对分布式入侵行为。