一种基于主动专家系统的分布式入侵检测开放模型

基于主动专家系统的入侵检测系统采用专家知识和推理机制，克服简单模式匹配的弱点，利用主动功能、安全专家知识和有效的推理，判断入侵行为的发生，本文提出了一个基于主动专家系统的分布式式入侵检测系统的开放模型。该模型利用主动数据库和主动知识库的主动功能来实现入侵检测智能分析。并采用分层的思想，可以有效集成各种主机入侵检测系统，实现开放分布式智能入侵检测系统。