入侵检测技术是目前安全领域中的一个研究热点,它是防火墙的合理补充,可提供对内部攻击,外部攻击和误操作的实时检测,并可与防火墙、系统漏洞检测、病毒防护等技术结合在一起,构成较完整的安全防御体系。虽然目前入侵检测系统的研究已经有长足的进步,开发出许多针对不同需要的产品,但传统的入侵检测系统仍存在着一些缺陷,例如在分布性、灵活性、效率等方面还不尽如人意,因此人们开始探索新的技术,以求提高入侵检测系统的整体性能。另一方面,近年来移动Agent技术的蓬勃发展,使它的研究应用不再局限于最初的人工智能领域,而在包括电子商务、个人助理、网络信息搜索、网络安全等多个研究领域获得了极大的发展。本文就是借鉴了移动Agent技术,在将Agent技术引入入侵检测领域方面做出探索和研究,提出了基于移动Agent的分布式入侵检测系统MAIDS。该系统中将数据的收集功能分配到各个MA中,实现了任务的分担,使系统具有较好的性能和灵活性;同时力求将基于主机和基于网络的入侵检测技术结合在一起,增强系统的检测能力。 本论文首先在对入侵检测系统和移动Agent技术分别进行了总结和分析,在这个基础上,借鉴已有的一些研究成果,提出了一个基于移动Agent的入侵检测系统的体系结构,之后对MAIDS系统的设计进行详细地阐述。在对MAIDS系统地阐述过程中,首先从整体进行了介绍,简要概括了系统四大组成部分——入侵管理模块、入侵检测模块、入侵分析模块和入侵检测模块的基本功能,然后依次详细阐述了各个模块组成结构和功能及其实现方法,并且介绍了系统中的关键问题及其解决方法。论文最后对MAIDS系统进行了总结,简要分析了其特色,并提出了进一步研究的方向。