入侵检测系统是计算机网络安全的重要组成部分,它实现对入侵信息实时检测的功能。随着网络的迅速发展和广泛普及,日益复杂和隐蔽的入侵使得传统的入侵检测系统无法满足用户的需求,迫切需要采用新的方法来提高入侵检测的效率和准确性。 针对这一问题,本文在参考国内外入侵检测的研究进展的基础上,提出了运用移动代理技术来构造入侵检测系统的方法,并通过设计和实现一个基于移动代理的入侵检测系统的基本框架来试验和分析了这一结合的功能和特点。 在基于移动代理的入侵检测系统中,论文重点讨论了信息检测Agent的设计和实现,同时设计并实现了分布式入侵检测系统中的通信机制。测试结果表明,基于移动代理的入侵检测系统具有良好的可伸缩性和准确性,并具有分布式的实时检测的能力。 论文最后对所作的工作进行了总结,分析了当前模型的不足,并提出了解决的思路,作为下一步研究的基础。