%0 Journal Article
%T 基于agent的分布式入侵检测系统模型
%A 马恒太？
%A 蒋建春？
%A 陈伟锋？
%A 卿斯汉？
%J 软件学报
%P 1312-1319
%D 2000
%X 提出了一个基于agent的分布式入侵检测系统模型框架.该模型提供了基于网络和基于主机入侵检测部件的接口,为不同agent的相互协作提供了条件.在分布式环境中,按照系统和网络的异常使用模式的不同特征和环境差异,可利用不同的agent进行检测,各agent相互协作,检测异常行为.该模型是一个开放的系统模型,具有很好的可扩充性,易于加入新的协作主机和入侵检测agent,也易于扩充新的入侵检测模式.它采用没有中心控制模块的并行agent检测模式,各agent之间的协作是通过它们之间的通信来完成的,各ag
%K 入侵检测
%K 分布式模型
%K agent
%K 通信
%K 协作.
%U http://www.jos.org.cn/ch/reader/view_abstract.aspx?file_no=20001007&flag=1