1、近年政府信息化建設(shè)發(fā)展越來越快，公安部2002年正式啟動了全國公安信息化工程——金盾工程，并迅速掀起了建設(shè)金盾工程的熱潮。由于公安工作性質(zhì)的特殊性和敏感性，建立一個適應(yīng)形勢發(fā)展和要求、能夠抵御方方面面攻擊的網(wǎng)絡(luò)安全體系顯得非常重要。由于當(dāng)前各類網(wǎng)絡(luò)攻擊手段的不斷呈現(xiàn)多元化、復(fù)雜化、智能化趨勢，傳統(tǒng)的防火墻、數(shù)據(jù)加密技術(shù)等靜態(tài)防御越來越難以滿足當(dāng)前金盾工程安全保障的需要，而作為一種主動安全保障措施——入侵檢測系統(tǒng)（Intrusion De

2、tection System，縮寫IDS）既能檢測網(wǎng)絡(luò)來自外部的入侵行為，同時也監(jiān)督內(nèi)部用戶的未授權(quán)活動，能夠有效彌補(bǔ)傳統(tǒng)安全防護(hù)技術(shù)缺陷。在金盾工程建設(shè)中引入侵檢測系統(tǒng)作為網(wǎng)絡(luò)安全體系的重要組成部分，無疑是適應(yīng)形勢發(fā)展和需要的必然選擇。
　　珠三角某市公安局于近年啟動規(guī)劃金盾工程建設(shè)，目前正在著手具體實(shí)施，在總體建設(shè)方案中，網(wǎng)絡(luò)安全保障體系建設(shè)占了相當(dāng)重要的一部分，其中入侵檢測系統(tǒng)也已納入部署計劃，并采用了當(dāng)前較為流行的基于網(wǎng)絡(luò)

3、的入侵檢測系統(tǒng)和基于主機(jī)的入侵檢測系統(tǒng)。
　　面對不斷增大的網(wǎng)絡(luò)流量、日益更新的網(wǎng)絡(luò)設(shè)施和層出不窮的攻擊方式，目前常用的入侵檢測模型越來越暴露出不足，隨著學(xué)術(shù)界的深入研究，發(fā)現(xiàn)采用分布式入侵檢測系統(tǒng)可以較好地避免其中一些缺陷，特別是結(jié)合人工智能領(lǐng)域的智能代理（Agent）技術(shù)——基于智能代理的分布式入侵檢測系統(tǒng)，大大改進(jìn)了體系結(jié)構(gòu)上的靈活性、提高了入侵檢測的速度，同時降低誤警率和漏警率，并逐漸成為熱點(diǎn)研究方向，它將為網(wǎng)絡(luò)信息起到更

4、為高效的安全保障。
　　本文試圖以某市金盾工程建設(shè)為實(shí)例，嘗試分析和設(shè)計一種基于智能代理的分布式入侵檢測系統(tǒng)。以實(shí)現(xiàn)分布式的體系架構(gòu)和基于智能代理的軟件設(shè)計思想的結(jié)合，該系統(tǒng)通過設(shè)計一個基于多代理相互通信協(xié)同檢測的分布式入侵檢測系統(tǒng)，實(shí)現(xiàn)控制中心和檢測代理之間以及代理之間的相互通信協(xié)同檢測，在代理端實(shí)現(xiàn)基于網(wǎng)絡(luò)的入侵檢測，從而實(shí)現(xiàn)全局范圍內(nèi)的入侵檢測功能，具有清晰的系統(tǒng)結(jié)構(gòu)和良好的可擴(kuò)展性，對網(wǎng)絡(luò)系統(tǒng)和主機(jī)資源的占用較低，為未來某