分层协作入侵检测系统研究

• 作者: 张锋 王乘 蔡媛媛
• 来源期刊: 计算机仿真
• 学科: 工学
• 关键词: 入侵检测系统 智能体 分层协作 通用入侵检测框架
• 年，卷（期）: 2004,（3）
• 所属期刊栏目: 仿真体系结构与仿真软件平台
• 页码范围: 133-136
• 页数: 4页
• 分类号: TP309
• 字数: 3772字
• 语种: 中文
• DOI: 10.3969/j.issn.1006-9348.2004.03.042

摘要

互联网在给广大互联网用户提供方便的同时也更加方便了黑客在不同地点、不同时刻发起对远程网络或主机的攻击.针对这些分布式攻击模式,该文提出并论述了一个基于Agent的分布式入侵检测系统的框架及其实现.引入这种分层协作IDS的主要目的是为了克服单一的主机入侵检测系统以及网络入侵检测系统的某些缺陷.在分布式网络环境中,不同的系统主体在各自安全域中执行彼此的独立安全策略;同时,这些系统主体通过相互协作构成上一级安全域.系统框架参考目前流行的通用入侵检测框架CIDF构建,通过经过扩展的CISL实现不同组件间的通讯及协作.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王乘	华中科技大学工程计算与仿真研究所	279	3821	29.0	46.0
2	张锋	华中科技大学工程计算与仿真研究所	12	185	7.0	12.0
3	蔡媛媛	华中科技大学工程计算与仿真研究所	2	7	1.0	2.0