两层网络入侵检测系统的研究

• 作者: 吴灏 郑朝晖
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 入侵检测 分布式 入侵检测描述语言 信息探测
• 年，卷（期）: 2003,（4）
• 所属期刊栏目: 应用开发
• 页码范围: 43-45
• 页数: 3页
• 分类号: TP393
• 字数: 4468字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2003.04.017

摘要

传统的入侵检测系统一般局限于单一的主机或网络架构,对异构系统及大规模网络的检测明显不足,同时不同的入侵检测系统之间不能协同工作,为此,需要分布式入侵检测技术.本文主要针对两层网络入侵检测统进行研究,应用两种不同层次的入侵行为检测,层与层之间可以共事检测信息,相互通信,协同工作,从而集成各种IDS使之协同工作.适用于异构系统及大规模网络的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑朝晖	信息工程大学信息工程学院	2	2	1.0	1.0
2	吴灏	信息工程大学信息工程学院	24	152	6.0	11.0