李树文，孙敏

(1.山西煤炭职业技术学院计算机信息系，山西太原 030031; 2.山西大学计算机与信息技术学院，山西太原 030006)

基于移动Agent的分布式入侵检测系统研究

李树文1，孙敏2

(1.山西煤炭职业技术学院计算机信息系，山西太原 030031; 2.山西大学计算机与信息技术学院，山西太原 030006)

随着网络信息量及速度的急剧上升，入侵检测技术必然也随之改变，分布式入侵检测就是一个好的选择。本文构建出一个基于移动Agent分布式入侵检测模型;探讨了该模型的实现并对其性能进行了仿真实验验证。该模型采用“域内集中处理，域间互助协作”的工作方式，将整个受保护的网络划分成若干个域，每个域内是一个完整的中心分析型分布式入侵检测系统，域间地位平等，互相协作，共同完成分布式入侵检测。这样以来，既能克服单点故障问题，又便于管理，容易分析判别是本地攻击还是分布式攻击。

移动Agent;入侵检测系统;域

1 概述

现有的分布式入侵检测系统针对分布式入侵通常采用以下三种分析模型［1］:中心分析模型、层次分析模型、协作分析模型。中心分析模型网络负载较大、扩展性差、延时长、易出现单点故障，只适合用在规模较小的网络。层次分析模型网络负载大和单点故障的问题依然存在。协作分析模型单点复杂度增加、可扩展性差、网络传输负载重等等［2］。

2 结构设计

为解决以上问题本文构建的基于移动Agent的分布式入侵检测模型的结构如图1所示。

图1 改进后的分布式入侵检测模型