基于Agent的内部威胁监视系统的动态管理

摘要：

采用动态管理机制管理基于Agent的内部威胁监视系统,用管理树控制主机的加入和退出,主机中存在两种代理群:安全数据收集代理和安全管理代理.该方法对系统中各种资源滥用、内部威胁及攻击行为提供3种响应机制:实时响应、延迟响应和滞后分析响应.相对集中式分布控制和分级式分布控制,树形动态管理机制灵活性高,较好地避免了网络拥塞和单点故障问题。

关键词： 信息泄漏 资源滥用 内部攻击 Agent 动态管理机制 网络拥塞 安全管理代理

作者: 陆军 刘大昕 战扬

作者单位: 哈尔滨工程大学计算机科学与技术学院,哈尔滨,150001;黑龙江大学计算机科学与技术学院,哈尔滨,150080 哈尔滨工程大学计算机科学与技术学院,哈尔滨,150001 黑龙江大学计算机科学与技术学院,哈尔滨,150080

会议类型: 国内会议

会议名称: 第一届Agent理论与应用学术会议

会议地点: 山东烟台

会议语种:中文

页码: 341-346

在线出版日期: 2006-08-19（万方平台首次上网日期，不代表论文的发表时间）