一种分布式入侵检测系统的实现

• 作者: 史浩山 杜华桦 韩仲祥
• 来源期刊: 空军工程大学学报(自然科学版)
• 学科: 工学
• 关键词: 入侵检测 网络引擎 网络安全
• 年，卷（期）: 2004,（5）
• 所属期刊栏目: 基础理论研究
• 页码范围: 85-88
• 页数: 4页
• 分类号: TN915
• 字数: 3534字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3516.2004.05.024

摘要

由于TCP/IP协议是一个开放的协议,因此网络极易受到攻击.为了能够有效地检测到入侵行为,提出了一种基于部件的分布式入侵检测系统,并结合网管软件系统的开发,在Linux环境下进行了实现.系统主要由控制台、分析系统、存储系统、响应系统、网络引擎和主机代理构成.通过协同工作并采用改进了的Boyer-Moore算法,检测网络入侵行为,有效地维护了信息网络的安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史浩山	西北工业大学电子信息学院	274	2170	21.0	30.0
2	杜华桦	空军工程大学电讯工程学院	3	8	2.0	2.0
3	韩仲祥	西北工业大学电子信息学院	7	22	3.0	4.0