入侵检测系统的数据收集机制研究

• 作者: 包崇明 张然 栾钟治 钱德沛
• 来源期刊: 西安交通大学学报
• 关键词: 入侵检测 数据收集 协同检测
• 年，卷（期）: 2003,（4）
• 所属期刊栏目: 长江学者论坛
• 页码范围: 368-371
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2003.04.009

摘要

基于对入侵检测所采用的数据收集方法的分类和分析,提出了一种基于多代理的分布式数据收集模型,介绍了该模型的数据收集方法和协同检测过程.该模型分别在网络的关键入口处以及主机的重要应用和网络接口处部署检测代理,各检测代理根据不同情况采用不同的数据收集方法对各种可疑数据进行收集,并通过协调代理对下层检测代理提交的数据进行协同分析.结果表明,这种数据收集模型为协同检测奠定了基础,提高了对分布式攻击的检测能力.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	钱德沛	西安交通大学电子与信息工程学院	128	1585	21.0	35.0
2	栾钟治	西安交通大学电子与信息工程学院	11	309	7.0	11.0
3	张然	西安交通大学电子与信息工程学院	12	545	9.0	12.0
4	包崇明	中国科学院软件所	5	55	3.0	5.0