分布式入侵检测技术的研究

• 作者: 曲俊华 王纲
• 来源期刊: 现代电力
• 学科: 工学
• 关键词: 入侵检测系统 目标树 控制器 入侵数据库
• 年，卷（期）: 2002,（3）
• 所属期刊栏目: 信息与控制
• 页码范围: 71-77
• 页数: 7页
• 分类号: TP393.08
• 字数: 3909字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-2322.2002.03.012

摘要

介绍了分布式入侵检测系统的基本组成,各组成部分的功能和入侵检测的方法.分布式入侵检测系统在对攻击事件检测和报警时采用分散-集中方式,所采用的数据结构--目标树,被用来进行入侵预测.文中使用了IP Spoofing攻击来描述入侵检测的全过程.最后总结了分布式入侵检测系统所要着重考虑的几个问题.