李 刚，孙耀文，于德新，付 海，赵邵蕾

(潜艇学院教研保障中心，山东 青岛 266199)

0 引言

智能主体技术问世和发展为人工智能与网络技术融合的共生品，智能主体技术为一种新型的软件设计形式，拥有自主性、交互性以及移动性等特性，目前在人工智能、网络管理、网络安全和软件工程等领域得到了广泛的应用[1]。智能主体技术为包含除入侵检测之外，还有以网络为基础的分布式计算等领域提出了一个崭新的设计方案。所以，研究以智能主体技术为基础的分布式入侵检测的理论价值与实际应用具有重要作用[2]。

因为智能主体技术在入侵检测过程中具备使网络负载减弱，能够依靠异步方式自主运行，拥有天然的异构性以及应变能力很强等优势，众多机构与研究实验室都将其应用在入侵检测过程中。以往设计开发的IDA系统，IDA凭借移动Agent对入侵者信息进行追踪以及采集收取[3]。借助Agent的移动性，IDA灵活性很强，但集中处理数据会增加管理者的负担，与此同时，检测与响应入侵的实时性亦会受到影响，而且Agent在许多主机间移动，这造成安全管理产生了一些难题，对于智能主体在网络入侵检测时低效、安全性弱等难题，凭借研究许多Agent技术在以主机为基础的入侵检测系统、以网络为基石的入侵检测系统的应用，设计出以Agent人工智能技术为基础的分布式入侵检测系统。

1 系统总结架构设计

系统的物理拓扑网络中，防火墙、路由器、交换机、主机与服务器等构件与网络主机、分区控制中心、Agent库以及控制中心共同构成了系统总体架构如图1所示。……