多视点深入剖析分布式入侵检测系统

• 作者: 吕慧勤 吕硕望 杨义先 褚永刚
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 入侵检测 分布式 网络安全
• 年，卷（期）: 2004,（8）
• 所属期刊栏目: 博士论坛
• 页码范围: 8-11,34
• 页数: 5页
• 分类号: TP393.08
• 字数: 6151字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2004.08.004

摘要

分布式入侵检测系统已经成为当今入侵检测领域的发展趋势和研究热点.通过对当前国内外出现的分布式入侵检测系统的深入研究,总结出分布式入侵检测系统的六类通用组件:采集器、分析器、协调器、管理器、响应器、用户界面;并提出了三个重要视点:管理视点、分析视点和协调视点.这在国内尚属首次.为了更详细阐明三个视点的涵义,笔者分别从这三个视点出发对国内外现有的各种分布式协同入侵检测系统进行了分类,并对几种典型入侵检测系统的体系结构、技术特点以及各自的优势与不足进行了深入分析;最后提出在大规模网络环境下分布式入侵检测系统所应该具备的一些功能特点;并且对该领域的一些发展方向与趋势进行了探讨.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨义先	北京邮电大学信息安全中心	629	8372	39.0	65.0
2	褚永刚	北京邮电大学信息安全中心	8	80	5.0	8.0
3	吕慧勤	北京邮电大学信息安全中心	8	64	5.0	8.0
4	吕硕望	北京邮电大学信息安全中心	1	5	1.0	1.0