基于分布式网络入侵检测系统的研究及其实现

• 作者: 李凌 王小玲 赵可
• 来源期刊: 中南大学学报（自然科学版）
• 学科: 工学
• 关键词: 入侵检测 网络入侵检测系统 实时智能协作引擎
• 年，卷（期）: 2005,（6）
• 所属期刊栏目: 机电与信息工程
• 页码范围: 1074-1078
• 页数: 5页
• 分类号: TP306+.2|TP309.5
• 字数: 4729字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-7207.2005.06.030

摘要

在分析现有网络入侵检测系统局限性的基础上,提出一个基于模式匹配误用检测技术的分布式网络入侵检测系统模型.该模型可用于应用层协议分析,提高了检测精度;采用协议流分析技术,减少了检测时间与误报率;采用中断会话和防火墙联动,可实现主动响应;在主体智能协作与负载平衡上考虑了其分布式的特性;在Linux环境下构建基于实时智能协作引擎的原型系统,验证该模型的特性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王小玲	中南大学信息科学与工程学院	40	146	8.0	10.0
2	李凌	中南大学信息科学与工程学院	17	83	7.0	8.0
3	赵可	中南大学信息科学与工程学院	8	180	4.0	8.0