基于多代理的协同分布式入侵检测系统模型

• 作者: 林军 肖道举 陈晓苏
• 来源期刊: 华中科技大学学报(自然科学版)
• 学科: 工学
• 关键词: 分布式结构 入侵检测系统 代理 协同工作
• 年，卷（期）: 2002,（2）
• 页码范围: 93-95,104
• 页数: 4页
• 分类号: TP393
• 字数: 3782字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2002.02.032

摘要

给出了一种基于多代理的协同分布式入侵检测系统模型(CDIDS).该模型依靠基于主机的代理HIDA和基于网络的代理NIDA,运用异常检测与特征检测相结合的方式进行有效的入侵检测;在分布式的网络环境下,系统通过入侵检测控制中心实现检测/响应模块的协同工作,为单个主机的攻击与大规模的网络入侵提供应对策略,并采用协议分流的方式提高NIDA模块的性能.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学计算机科学与技术学院	100	1216	18.0	28.0
2	肖道举	华中科技大学计算机科学与技术学院	58	869	16.0	26.0
3	林军	华中科技大学计算机科学与技术学院	2	29	2.0	2.0