基于IDMEF的警报管理系统的实现

• 作者: 赵伟锋
• 来源期刊: 中国工程物理研究院科技年报
• 学科: 工学
• 关键词: IDMEF 警报管理系统 因特网 网络入侵检测 消息格式
• 年，卷（期）: 2003,（1）
• 页码范围: 393-394
• 页数: 2页
• 分类号: TP393.08

摘要

IDMEF(Intrusion Detection Message Exchange Format)是因特网工程任务组(IETF)下属的IDWG(Intrusion Detection Exchange Format Working Group)定义的一个统一入侵检测警报消息格式。这里着重介绍利用IDMEF联系网络入侵检测系统(NIDS)和主机入侵检测系统(HIDS)的警报信息的应用。