分布式入侵检测体系结构研究

• 作者: 蔡茂荣 陈强 陈波
• 来源期刊: 兵工自动化
• 学科: 工学
• 关键词: 入侵检测 分布式入侵检测系统 体系结构 移动代理
• 年，卷（期）: 2003,（2）
• 所属期刊栏目: 网络信息技术
• 页码范围: 22-25
• 页数: 4页
• 分类号: TP393.08
• 字数: 3785字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-1576.2003.02.007

摘要

入侵检测是网络系统在受到危害前拦截和响应入侵行为的技术,其核心是对网络通讯、主机状态的实时分析.入侵检测系统分集中式和分布式.集中式由n个嗅探器收集、过滤、处理数据,通过网络传输到检测器.分布式将n个嗅探器分布在网络环境中直接接受数据,各检测器间的协作等涉及:包括事件产生器/分析器、响应单元、事件数据库的通用入侵检测框架协议,多代理协同检测与移动代理技术,基于代理的树形分层结构等.目前,基于代理的分布式入侵检测系统有美国普度大学的基于自治代理的分布式入侵检测系统AAFID和日本IPA的多主机检测式系统等.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈波	西南科技大学计算机学院	87	625	14.0	21.0
2	陈强	西南科技大学信控学院	10	56	4.0	7.0
3	蔡茂荣	西南科技大学计算机学院	2	16	2.0	2.0