分布式入侵检测系统的协作交互研究

• 作者: 连一峰
• 来源期刊: 中国科学院研究生院学报
• 学科: 工学
• 关键词: 分布式入侵检测 扩展入侵检测消息交互格式 层次化协作模型
• 年，卷（期）: 2005,（2）
• 页码范围: 202-209
• 页数: 8页
• 分类号: TP393.08
• 字数: 5667字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-1175.2005.02.013

摘要

组件之间的信息交互及协作分析是分布式入侵检测系统的关键问题,在基于层次化协作模型分布式入侵检测系统的基础上,分析了检测组件的信息交互需求,从静态分析的角度提出了扩展入侵检测消息交互格式,针对不同类型攻击行为的组件交互及协作流程,进行了动态的流程分析,为检测系统实现高效的入侵事件通报、审计数据收集、入侵事件协作检测和入侵行为分布式响应提供了标准的表述格式和流程定义.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	连一峰	信息安全国家重点实验室中国科学院研究生院	12	159	7.0	12.0