论文部分内容阅读
随着计算机和网络技术的普及和应用，计算机安全变得越来越重要．入侵检测是计算机安全体系结构中的一个重要的组成部分，但面对日益更新的网络环境和层出不穷的攻击方法，传统构建入侵检测系统的方法显得缺乏一定的有效性、适应性和可扩展性．本文借鉴了移动Agent技术，在将Agent技术引入入侵检测领域方面做出探索，提出了一种基于移动Agent的分布式入侵检测系 统（MADIDS）的设计思想．该系统中将现在比较流行的轻量级入侵检测系统Snort与IBM的Aglet移动代理平台相结合，实现检测任务的分担，同时力求将基于主机