基于移动Agent的入侵检测模型浅析

近年来，入侵检测系统（IDS）作为信急系统安全的重要组成部分，得到了广泛的重视。可以看到．仅仅采用防火墙技术来构造网络的安全体系是远选不够的，很多攻击可阻绕过防火墙。入侵检测技术可以在网络系统受到损害前对入侵行为做出拦截和响应。基于移动Agent的分布式入侵检测系统实现了基于主机和基于网络检测的结合，为网络系统提供更好的安垒保护。本文提出了一个基于移动Anent技术的入侵检测系统模型。该模型采用传送Anent实现关键主机的隐藏，提高系统的抗攻击性；采用分区域管理增强系统的扩展性厦适应性；此外，还对模型的优缺．最做了分析，为将来移动Anent在入侵检测系统中的应用提供一定的依据。