论文部分内容阅读
随着计算机网络的快速发展，网络安全变得越来越重要。入侵检测作为一种主动的信息安全保障措施，能根据入侵行为的踪迹和规律发现入侵行为，从而有效地弥补了传统安全防护技术的缺陷，成为防火墙之后的又一道安全防线。由于传统的入侵检测系统存在的一些缺陷，本文提出了基于移动Agent的分布式入侵检测系统MADIDS。该系统采用入侵检测系统Snort与IBM的Aglet移动代理平台相结合，使系统具有较好的性能和灵活性，同时力求将基于主机与基于网络的入侵检测技术结合在一起，增强系统的检测能力．