侯志松,余周,左现刚

（河南科技学院,河南新乡453003）

随着网络技术的发展和互联网用户的增加,计算机系统入侵活动越来越普遍.入侵检测系统作为抵御入侵活动、增强系统安全的有效方法,近年来快速发展并取得了很大成功.但是随着网络规模和复杂程度的增加,在大型异构网络中,传统的入侵检测系统已无法胜任网络环境内部多种格式信息的集成处理工作,而且在入侵检测系统局部失效的情况下,无法保证系统全局的安全性.当前的入侵检测系统缺乏预警机制,无法在造成损失前发现入侵活动.当网络繁忙时,若入侵检测系统无法处理网络流量,将漏掉与入侵活动相关的特征数据,形成安全漏洞.因此,现有的入侵检测系统本身在体系结构上已无法抵御入侵活动,保证网络环境的安全.

为解决传统入侵检测系统的限制和不足,本文将移动Agent技术引入入侵检测系统,提出一种新的入侵检测检测系统体系架构,设计基于移动Agent的网络入侵检测系统.

1 相关技术研究

移动Agent是具有移动性的智能Agent,它能够自主地在网络节点中自由移动,代表包括人或其他智能体在内的其他实体进行工作的一种软件实体[1].移动智能体能够自主地选择运行地点和运行时机,根据具体情况,中断当前执行,移动至另一设备,并恢复运行,将有关结果及时返回.其移动的目的在于使程序的执行尽可能靠近数据源,降低网络通信开销,平衡负载,节省网络带宽,加快任务的执行,提高分布式系统的处理效率.