طراحی و پیاده سازی یک سیستم تشخیص نفوذ با استفاده از سیستمهای چندعامله

با توسعه سریع و گسترده فناوری ارتباطات و اطلاعات و کاربردهای آن به ویژه در شبکه های کامپیوتری، رقابت جدیدی در امنیت اطلاعات و امنیت شبکه بوجود آمده است. با وجود ابزارها و نرم افزارهای مختلف جهت نفوذ حتی اشخاص مبتدی مشتاق نیز می توانند به سایتهای اینترنتی نفوذ نمایند. کنترل و فیلتر کردن ورودی های شبکه مثلا بوسیله دیواره های آتش در این زمینه کاملا موفقیت آمیز نبوده است .لذا استفاده از سایر تکنولوژیها جهت افزایش امنیت شبکه ها باید مورد بررسی قرار گیرد. بیشتر سیستمهای تشخیص نفوذ فعلی بصورت مکانیسمهای توزیع شده عمل می نمایند اما احتیاج دارند که داده ها برای پردازش به یک محل مرکزی منتقل شوند. مکانیسم تمرکز یک نقطه منفرد شکست بوده و یک هدف اصلی برای نفوذگران محسوب می شود. کاری که دراینجا انجام شده است نشان می دهد که عاملهای تشخیص دهنده می توانند بصورت توزیع شده و کاملا مستقل از هم اجرا شده و با همکاری و ارتباط با یکدیگر یک سیستم تشخیص نفوذ توزیع شده تشکیل دهند که هیچ نقطه منفرد شکستی نداشته باشد . در ساختار ارائه شده ، هیچ محل پردازش مرکزی وجود نداشته و تمامی عاملها داده های مهیا شده برای آنها را بصورت مستقل پردازش کرده و هر فعالیت مشکوک را برای دیگر عاملهای شبکه بازمی کنند. نرم افزارهای کاربر و سیتستم اجرا می شود بدون اینکه بصورت قابل ملاحظه ای منابع سیستم را مصرف کرده و یا باعث افزایش ترافیک شبکه هنگام یک حمله گردد.