10.3969/j.issn.1002-137X.2008.12.012
基于多Agent协同的快速入侵检测系统
在多Agent协同入侵检测系统中,不同检测Agent并行地检测网络包中不同的入侵特征,以提高系统的检测效率.使用消息、自定义通信协议等作为系统的协同通信机制,有效地避免了系统中的单点故障,并且,该机制使得各个Agent的检测结果可以有效融合.在分析了入侵的类型、特征后,使用4个检测Agent仿真了入侵检测的过程,并在检测精度、检测误差影响很小的情况下,使检测每条记录的时间大幅度减少.
多Agent、入侵检测、协同
35
TP3;TN9
国家自然科学基金60574082支助
2009-02-09(万方平台首次上网日期,不代表论文的发表时间)
共4页
51-54