论文部分内容阅读
入侵检测系统IDS（Intrusion Detection System）经历了近三十年的发展，虚警率高等问题一直困扰着用户，其原因可以部分归结为知识表示能力不足和IDS缺少协同工作。针对上述问题，融合Agent和本体技术，在此基础上建立相应的入侵检测本体知识库，提出一种基于Multi-Agent和本体的分布式IDS系统。该系统采用以本体为核心的多层次、分布式体系结构，从功能上分为探测器层、协同分析器层、知识管理层，从结构上由知识管理Agent、主机入侵检测Agent、网络入侵检测Agent、日志入侵检测