基于免疫Agent的网络入侵检测系统

摘要：

结合计算机免疫学原理和多Agent 技术构建了一个网络化、分布式、智能化的入侵检测系统,该系统融合了两者的优势,同时继承了多Agent系统和免疫系统的优点.其特点是能同时进行多层次的监测和不同级别的响应.系统是完全分布式结构,监视Agent生成后在网络上漫游,各个Agent分布在网络的各个结点上,单个结点受到攻击不会影响其他结点的检测能力,避免了单点失效问题.将疫苗概念引入系统,使得各个Agent可以实现互相学习,增强了整个网络的耐受性、"记忆"机制及新抗体生成机制的能力,提高了系统的适应性,不仅能检测到已知的攻击,而且还能检测到未知的攻击.

关键词：入侵检测系统、免疫学原理、免疫Agent、多Agent

所属期刊栏目：35

分类号：TP3;TM7

资助基金：江苏省教育厅/江苏科技大学基金2005DX006J

在线出版日期：2009-02-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：122-125