1、移動代理技術(shù)是目前計算機科學領(lǐng)域中的一門新興技術(shù),近年來逐漸成為了學術(shù)界的研究熱點.移動代理獨特的對象傳遞思想和卓越的特性給分布式系統(tǒng)帶來了巨大的革新,隨著入侵檢測技術(shù)的發(fā)展和廣泛應(yīng)用,移動代理技術(shù)也被引入到分布式入侵檢測系統(tǒng)中.本文在分析和比較了目前已有的幾種基于移動代理技術(shù)的分布式入侵檢測系統(tǒng)的基礎(chǔ)上,提出了一種新的分布式入侵檢測系統(tǒng)模型,該模型利用移動代理技術(shù)解決目前分布式入侵檢測系統(tǒng)模型結(jié)構(gòu)單一、缺乏動態(tài)性的問題,具有動態(tài)、靈活

2、、自適應(yīng)的系統(tǒng)結(jié)構(gòu),并采用移動代理技術(shù)簡化了系統(tǒng)的維護工作.論文還對分布式入侵檢測的協(xié)同工作問題及可擴展性問題進行了研究,提出了相應(yīng)的解決方法,從而加強了分布式入侵檢測系統(tǒng)的協(xié)同性和對新型攻擊檢測的擴展能力.論文還論述了一個基于上述分布式入侵檢測系統(tǒng)模型的原型以及用于原型測試的Synflood攻擊檢測插件的設(shè)計和實現(xiàn).測試結(jié)果表明,該系統(tǒng)原型實現(xiàn)了系統(tǒng)模型的動態(tài)體系結(jié)構(gòu)、協(xié)同性、擴展性三個重要特性.本論文提出的基于移動代理技術(shù)分布式入侵