基于移动代理的智能入侵检测模型研究

互联网的高速发展为社会带来了深刻的改变，随之而来的网络安全问题也不容忽视。目前最常用的防范网络攻击的方法是防火墙和入侵检测系统，通过在内外网间设置防火墙来防范网络攻击已不能完全有效地保证网络安全，入侵检测系统作为防火墙的一种补充技术，与防火墙结合，可为网络安全提供实时的入侵检测并采取相应的防护手段，从而有效地降低网络风险。本文分析了传统入侵检测系统存在的不足，结合代理（agent）的特性和原理，提出了一种基于移动代理的入侵检测模型，分析了其体系结构和工作原理以及对传统入侵检测系统的改善。