1、隨著網(wǎng)絡(luò)技術(shù)的日益普及和發(fā)展，網(wǎng)絡(luò)入侵造成的危害性也越來越大。入侵檢測系統(tǒng)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護措施后的又一種新的網(wǎng)絡(luò)安全技術(shù)，它用于計算機和網(wǎng)絡(luò)資源上的惡意使用行為進行識別和響應。 通過對當前常見的入侵檢測系統(tǒng)的研究和分析，發(fā)現(xiàn)系統(tǒng)由多個組件組成，且各種組件都極易失效或受到攻擊。一旦系統(tǒng)某個組件發(fā)生了失效，將導致整個入侵檢測系統(tǒng)局部或全面癱瘓，為網(wǎng)絡(luò)入侵、攻擊提供了可乘之機。 為了解決上述問題，可以

2、在現(xiàn)有的基于移動代理的入侵檢測系統(tǒng)基礎(chǔ)上，對入侵檢測系統(tǒng)架構(gòu)進行改進，將入侵檢測系統(tǒng)的代理劃分為靜態(tài)代理和移動代理兩類。靜態(tài)代理負責管理協(xié)調(diào)移動代理和處理入侵檢測；移動代理按照一定的路線，在各個主機間移動，收集信息。各代理分工合作，相互協(xié)調(diào)。并且參照主備份容錯模型、執(zhí)行一次容錯模型、滑動窗口容錯模型以及代理的工作特性，分別為各種代理設(shè)計了容錯、失效恢復機制，在一定程度上實現(xiàn)了入侵檢測系統(tǒng)失效的自動恢復機制。 綜合考慮，引入失效恢