基于移动代理的入侵检测系统模型的研究

作     者：王汝传 王华 徐小龙 WANG Ru-chuan1, 2,WANG Hua1,XU Xiao-long1 (1. Dept. of Computer Science and Technology, Nanjing University of Posts and Telecommunications, Nanjing 210003, China;2. State Key Laboratory of Information Security, Graduate School of Chinese Academy, Beijing 100039, China)

作者机构：南京邮电学院计算机科学与技术系 

出 版 物：《通信学报》 (Journal on Communications)

年 卷 期：2004年第25卷第1期

页      面：22-29页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 

基　　金：国家自然科学基金资助项目(60173037 70271050) 国家"863"计划基金资助项目(2002AA776032) 江苏省自然科学基金资助项目(BK2003105) 江苏省计算机信息处理重点实验室基金资助项目(kjs03061) 

主　　题：入侵检测 移动代理 网络安全 MAAFID 数据收集代理 数据分析代理 

摘      要：阐述了基于移动代理的入侵检测系统的优势,提出了一个使用移动代理技术的入侵检测系统MAAFID。首先由数据收集代理(DCA)在网络中随机移动并收集信息,然后将收集到的信息传递给数据分析代理(DAA)来评估入侵发生的可能性。本文重点讨论了系统中数据收集代理的数目与检测出入侵发生的可能性二者之间的定量关系,最后还给出了一个仿真结果。