1、隨著計算機和網絡技術的普及和應用，網絡安全變得越來越重要。入侵檢測是計算機安全體系結構中非常重要的組成部分，它是一種通過檢測分析系統(tǒng)或網絡審計數據來發(fā)現(xiàn)入侵行為并采取保護措施的一種技術。入侵檢測系統(tǒng)可以檢測到多種惡意的網絡流量攻擊和計算機非法使用行為，從而彌補了傳統(tǒng)防火墻的不足。然而隨著網絡環(huán)境的日益復雜，新的攻擊方法不斷出現(xiàn)，傳統(tǒng)的入侵檢測系統(tǒng)已經缺乏一定的有效性、適應性和可擴展性。為了克服這些缺點，本文將移動代理 (Mobile A

2、gent) 技術引入到入侵檢測系統(tǒng)中，提出了基于移動代理的分布式入侵檢測系統(tǒng)。該系統(tǒng)將輕量級入侵檢測系統(tǒng) Snort 與 IBM 的的 Aglet 移動代理平臺相結合，由代理協(xié)作完成檢測任務，從而提高檢測系統(tǒng)的有效性和靈活性。 本論文首先對入侵檢測系統(tǒng)和移動代理技術分別進行了介紹，并闡述了 IBM公司的 Aglet 平臺與 snort 的規(guī)則編寫，然后提出了基于移動代理技術的入侵檢測系統(tǒng)模型，該模型由控制服務器 (Control

3、 Server) 和受檢主機 (Host) 二部分組成，其中控制服務器由主機管理單元、Agent 管理單元和響應單元三個單元構成，而受檢主機則包括入侵檢測模塊和數據庫 Mysql，接著對該系統(tǒng)的各功能單元模塊進行了詳細的設計與實現(xiàn)，實時地為各個代理分配任務，從而提高了入侵檢測的效率，減少網絡負擔。最后對該系統(tǒng)進行了新主機注冊、檢測代理、移動維護代理的測試，并提出了未來研究的方向。 系統(tǒng)采用 Java 作為開發(fā)語言，并基于 IBM