论文部分内容阅读
分布式入侵检测系统最严重的缺陷是检测到入侵时不能立刻阻截可疑数据包的继续传送.本文利用移动agent提出一种基于网络的先验分布式入侵检测系统.将数据包转送给分布在网络中各种不同类型的agents处理,使可疑数据包在到达目标之前就被阻截.最后讨论了在网络通信量和延迟方面减轻系统消极影响的方法.