基于骨干网的并行集群入侵检测系统

• 作者: 云晓春 张宏莉 方滨兴 杨武
• 来源期刊: 哈尔滨工业大学学报
• 学科: 工学
• 关键词: 入侵检测 网络安全 负载平衡 报文捕获 多模式匹配
• 年，卷（期）: 2004,（3）
• 页码范围: 273-276
• 页数: 4页
• 分类号: TP393.08
• 字数: 3155字
• 语种: 中文
• DOI: 10.3321/j.issn:0367-6234.2004.03.001

摘要

骨干网的大流量要求实现骨干网入侵检测系统必须改变传统的入侵检测系统结构模型并采用高效的入侵检测技术.在对骨干网入侵检测系统的关键技术进行深入研究的基础上,设计并实现了一种适用于骨干网的基于规则的入侵检测系统BNIDS(Backbone NetworkIntrusion Detection System).讨论了BNIDS系统的并行集群检测模型、报文捕获机制和基于规则的分析引擎.试验结果表明,可扩展的BNIDS系统能够对骨干网流量进行实时入侵检测分析.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张宏莉	哈尔滨工业大学国家计算机内容信息安全重点实验室	185	2778	29.0	46.0
2	云晓春	哈尔滨工业大学国家计算机内容信息安全重点实验室	87	2099	25.0	42.0
3	杨武	哈尔滨工业大学国家计算机内容信息安全重点实验室	41	572	13.0	22.0
4	方滨兴		29	725	14.0	26.0