一种分布式协同入侵检测系统的设计与实现

• 作者: 吴建平 段海新
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络安全 分布式协同入侵检测 网络管理 认证 访问控制
• 年，卷（期）: 2001,（9）
• 页码范围: 1375-1379
• 页数: 5页
• 分类号: TP393
• 字数: 3182字
• 语种: 中文

摘要

提出了一种能够精确描述入侵检测技术的综合分类方法,针对多管理域环境设计了一个分布式协同入侵检测系统(distributed cooperative intrusion detection system,简称DCIDS),通过不同管理域IDS(intrusion detection system)之间高效安全的通信,实现协同检测.介绍了DCIDS的系统结构和4个组成部分:传感器、分析器、管理器以及用户界面,并讨论了系统实现中的安全通信、入侵检测点的选择等关键问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吴建平	清华大学信息网络工程研究中心	298	5155	36.0	63.0
2	段海新	清华大学信息网络工程研究中心	81	1255	17.0	34.0