从Snort到AAFID

AAFID(Autonomous Agents For Intrustion Detectio)与Snort都是基于网络的入侵检测系统，AAFID的优势在于分布式体系结构和强大的代理功能，分布式体系结构使得它可以适应复杂网络拓扑结构环境，并能对各方面信息进行综合分析，而代理的功能强大，可以对复杂的情况进行判断和处理，AAFID安装在网络中的多台主机上对网络进行监视。

AAFID的安装与配置

上期我们简单介绍了免费并开放源代码的分布式入侵检测系统AAFID的基本情况。本期和下期．我们将介绍它的详细安装．配置和使用方法。

AAFID应用跟我学

全面我们介绍了分布式入侵检测系统AAFID的基本情况和安装配置方法，本期是系列讲座的最后一讲，我们将结合AAFID的使用方法和代理的编写，介绍如何具体应用AAFID实现入侵检测的功能。

入侵检测系统中的智能技术

入侵检测是保护信息系统安全的重要途径。现有的入侵检测系统仍存在着快速性和准确性的问题,因此,智能技术在入侵检测中的应用成为研究的热点。文章主要分析了两种典型的入侵检测系统:ＮＩＤＥＳ和ＡＡＦＩＤ,并讨论了这两种技术的优缺点。

分布式入侵检测体系结构研究

入侵检测是网络系统在受到危害前拦截和响应入侵行为的技术,其核心是对网络通讯、主机状态的实时分析。入侵检测系统分集中式和分布式。集中式由n个嗅探器收集、过滤、处理数据,通过网络传输到检测器。分布式将n个嗅探器分布在网络环境中直接接受数据,各检测器间的协作等涉及:包括事件产生器/分析器、响应单元、事件数据库的通用入侵检测框架协议,多代理协同检测与移动代理技术,基于代理的树形分层结构等。目前,基于代理的分布式入侵检测系统有美国普度大学的基于自治代理的分布式入侵检测系统AAFID和日本IPA的多主机检测式系统等。

基于自适应Agent的入侵检测系统研究

探讨了利用入侵检测自治代理和自适应模型生成相结合的系统方案,提出了动态逻辑连接的方法,有效降低了系统的配置难Agent度,同时提高了系统运行的可靠性和容错性。