基于移动Agent的分布式入侵检测系统的开发研究

针对目前入侵检测系统的不足,将新型分布式处理技术移动Agent与入侵检测融为一体,提出了一种基于移动代理的分布式入侵检测系统(DIDS)的模型;实现了基于该模型的分布式入侵检测系统;采取了保证分布式入侵检测系统自身安全的防范措施.采用层次结构的探测和响应机制,各Agent相互独立,同时能在网络中自由移动,相互协作,以检测分布式攻击,并具有良好的灵活性、健壮性和可扩展性.     

基于移动Agent的分布式入侵检测系统研究

入侵检测系统是一种重要的主动安全防御技术,它可以和防火墙结合在一起,弥补防火墙的不足,为网络安全提供实时的入侵检测并采取相应的防护手段。本文从讨论基于主机和基于网络的入侵检测系统的局限性出发,阐述了分布式入侵检测系统和移动Agent技术,提出了一种基于移动Agent的分布式入侵检测系统模型,对模型进行了详细分析和设计,并给出了初步的实验结果及结论。     

Ad Hoc网络入侵检测系统研究

作为一种无中心分布控制网络—Ad Hoc网络,它的安全特性对安全防范提出了更高的要求。入侵检测技术作为安全防范的第二道设施,是AdHoc网络获得高抗毁性的必要手段。本文基于Ad Hoc网络的分簇结构,运用Agent技术设计了一个入侵检测系统。同时,提出采用基于信任的簇划分机制,完成对整个网络簇的划分,进而对系统的不同Agent进行任务分配,节省节点资源。     

基于移动Agent的入侵检测系统的实现

基于移动Agent的入侵检测系统具有良好的伸缩性、动态配置、可管理性．通过动态地添加、删除Agent,不但可以增强入侵检测系统的动态配置功能和伸缩性,也可以减少对网络可靠性的要求和带宽的消耗．     

网络入侵检测系统的研究

入侵检测系统作为一种对网络传输进行即时监视,发现可疑传输时发出警报或者采取主动措施的网络安全设备,在网络环境不断复杂化的今天,入侵检测技术已成为网络安全关注的热点.介绍了入侵检测系统的概念、功能、模式及分类,指出了当前入侵检测系统存在的问题并提出了改进措施,同时预测了入侵检测系统的发展趋势.     

基于流数据的分布式主动入侵检测算法

论述了入侵检测系统,目的是弥补防火墙和防病毒软件的缺点,用以构建完善的安全防线.同时,对省内的教育系统网络环境下的分布式主动入侵检测技术进行了探讨,提出了一种在流数据环境下,能够整合整个网络的资源,达到实施防护的入侵检测系统.     

基于智能Agent的分布式入侵检测模型设计

针对现有入侵检测产品体系结构的局限性和大规模园区网络中的应用需求,依据通用入侵检测框架CIDF,提出了基于改进BP神经网络智能Agent的分布式入侵检测模型,并完成了一个智能Agent的结构设计、算法改进和仿真实验．结果表明,该智能入侵检测单元NIDA的检测准确率超过91．5％,通过多NIDA的设计、训练与互助,该模型可以有效地进行入侵检测．     

基于多代理的混合式入侵检测系统模型

在当前的网络环境下进行实时的入侵检测往往面临以下问题:一是网络的规模庞大,需要处理大量的信息,进而要求入侵检测系统有较大的吞吐量;二是网络的环境复杂,数据类型多样,相应的要求入侵检测系统有较大的准确度.针对这些问题,提出了一个入侵检测系统的模型,该模型基于多代理的分布式结构,能够适应网络规模和带宽的变化,具有很好的可扩展性;混合应用了异常和误用入侵检测技术,具有低的误警率和漏警率;采用了多属性的特征提取方法,能够精确的把握入侵行为的特征,从而有效的识别入侵行为;采用径向基函数来构造分类器,使得分类器具有较强的推广能力,能够对未知的入侵行为进行准确的判定,进一步增强了入侵检测的准确性.实验表明该系统吞吐量大,准确性高,适合于当前高速复杂的网络环境,具有很好的实用性.     

Linux环境下的日志分析系统LASL

日志文件是计算机系统运行轨迹的写照,是入侵检测分析中重要的数据来源.日志分析主要用于入侵事件后采取相应的应急响应措施,最大可能地减少入侵造成的损失.LASL把传统的日志分析技术和移动Agent技术相结合,实现了Linux环境下的主机日志分析系统,具有智能化、自动化和分布式的特点.     

C3I系统网络入侵检测模型研究

在信息时代出现了一种新的战争形式－信息战,同时,也形成了新的进攻手段。网络入侵就是通过网络攻击以达到使对方C^3I系统瘫痪的目的。因此,怎样发现敌方的对C^3I系统的入侵成为研究C^3I系统网络安全的一个重点。本文分析了现有的入侵技术和检测技术,并针对C^3I系统提出了基于Agent的分布式入侵检测模型。     

CORBA和AGENT技术在网络应用模拟系统中的应用

CORBA技术和Agent技术是两种热门技术,它们具有各自的优势,而且可以相互补充。这两种技术在网络系统开发中具有广泛的应用,分析它们的长处可以提出一套可行的系统开发模型。本文就是在分析CORBA技术和Agent技术的基础上提出了一种网络系统开发模型,并运用这种模型成功地开发出网络应用模拟系统。     

一种基于Agent的无线传感器网络医学监控模型

将无线传感器网络技术和Agent技术融合在一起,提出了一种基于普适计算环境下能够提高监控效率的A-gent与无线传感器网络相融合的医学监控系统模型,并讨论了系统的实现机制。     

支持个人移动的多代理系统网络协商思想

描述了支持个人移动,为用户提供智能接口以进行服务的多代理系统的结构和操作.本系统由下面的协议代理组成:个人通信代理（PCA）,给用户提供应用服务的智能接口;服务供应代理（SPA）,支持服务和用户间的通信;网络供应代理（NPA）,为SPA发出的请求提供网络连接.     

基于移动Agent的网络管理的应用与实现

针对网络管理现状，将面向对象Java技术应用于移动Agent系统，探讨了移动Agent关键技术，给出了基于移动Agent网络管理框架，通过实验模型验证了该方案的可行性．     

移动Agent系统的研究

首先介绍了移动Agent概念及其系统组成;分析了移动Agent技术与传统的分布式计算技术的区别。从而得出结论,移动Agent技术在现代网络计算环境中的优越性,克服了C/S模式和RPC模式的不足之处,可以(在一定范围内)随意移动到能提供服务的目标主机上,可以连续移动,而且这种移动是自主的。它将随着计算机网络应用技术的发展得到更加广泛的应用。     

移动Agent在分布式信息检索系统中的应用

移动Agent技术是继CORBA、EJB之后的一种新型的分布式计算模式,在信息检索、电子商务、网络管理等方面有着很好的发展前景。阐述了Agent和移动Agent的概念、体系结构和技术特点,给出了一个基于移动Agent的分布式信息检索系统的模型,并探讨了其中的几个关键的技术问题,给出了相应的解决办法。     

一种基于多Agent系统的智能家庭网络研究

在分析家庭网络智能化需求的基础上,提出一种基于多Agent系统的智能家庭网络MAIHN模型,用Agent实现不同功能单元的控制与管理,通过MAS技术的思想、方法和体系建立智能家庭网络整体结构。给出了MAIHN模型的各个组成部分,对模型中各种Agent的功能设计与实现模型进行了分析,研究了MAIHN模型中的多Agent协作与通信策略,并设计了系统的实验原型。     

基于Agent技术的QoS解决方案

设计了一种通过Agent技术实现Internet中QoS管理的可行性方案。在此方案中,将服务质量管理进行了层次划分,分别为:应用级(提供友好的QoS接口),系统级(优化应用级QoS,分配系统资源)和网络接口级(提供系统级QoS到网络级QoS的映象);设计了基于Agent的QoS管理抽象类(通过继承抽象Agent类,可以合理的构造出适合于QoS传输的各级代理);提出了QoS管理系统的体系结构以及支持这种层次结构模型的5种代理实体(UserAgent,ServiceAgent,SystemAgent,NetworkInterfaceAgent,NetworkAgent);讨论了代理的执行环境、代理间的通信与合作等问题。     

基于Agent的变电站自动化通信系统的研究

针对网络通信中的流量冲突和敏感数据的传输问题,提出了基于Agent的变电站自动化网络通信模型,详细地介绍了系统的运行原理并对系统中各Agent进行了深入的研究。     

基于智能Agent的网络信息过滤研究

通过介绍智能Agent的相关知识和应用特点,提出了一种基于智能Agent的网络信息过滤的方法,并介绍了两个基于智能Agent的网络信息过滤系统：Sniper和Open Bookmark,进一步说明了智能Agent应用于网络信息过滤的优势．