基于高性能网络的入侵检测系统架构

• 作者: 姜朝 肖道举 陈晓苏
• 来源期刊: 华中科技大学学报(自然科学版)
• 学科: 工学
• 关键词: 网络安全 高性能网络 入侵检测 HPIDS
• 年，卷（期）: 2002,（3）
• 页码范围: 4-6
• 页数: 3页
• 分类号: TP393
• 字数: 2795字
• 语种: 中文
• DOI: 10.3321/j.issn:1671-4512.2002.03.002

摘要

通过对现有入侵检测系统的分析,给出了一种基于现代高性能网络的入侵检测系统(HPIDS)架构,它具有两层的检测结构,能较好地适应网络体系结构的变化,方便地引入入侵检测研究领域的最新成果,并能有效地集成现有的入侵检测系统.同时,两层的检测结构也能提高检测效率.系统实现的关键技术包括过载响应策略和事件相关性分析.过载响应策略提供三种机制进行系统配置:服务确保机制、过载识别及分流机制和自动平衡机制,每种机制适用于不同的环境.事件相关性分析能提高系统检测的准确性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈晓苏	华中科技大学计算机科学与技术学院	100	1216	18.0	28.0
2	肖道举	华中科技大学计算机科学与技术学院	58	869	16.0	26.0
3	姜朝	华中科技大学计算机科学与技术学院	1	12	1.0	1.0