摘要：

本文介绍了一种安全灵活的入侵检测系统体系结构，通过运用关键主机隐藏技术，使关键主机对于主动探测，被动监听均不可见，提高了系统自身的安全性，同时，通过引入 移动代理，限制入侵检测系统各部分之间的通信等机制，增强本体系结构对于拒绝服务攻击的抵抗力，系统通过使用智能移动代理在网络节点上收集处理信息，提高了入侵检 检测系统的灵活性，减少了网络负载。

关键词: 移动代理 主机隐藏技术 IDS 体系结构 入侵检测系统 计算机网络 拒绝服务攻击 网络安全