一种分布式入侵检测系统模型

• 作者: 肖述超 胡和平
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 入侵检测 网络安全 分布式代理 自举
• 年，卷（期）: 2005,（7）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 4-6,12
• 页数: 4页
• 分类号: TP393.08
• 字数: 4383字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2005.07.002

摘要

本文提出一种分布式入侵检测系统模型.该模型由监视器、中心分析器、控制台和全局配置库四个部分组成,它不仅能够检测针对一台主机的攻击,而且还可以检测跨越多个子网的攻击.几个空闲的中心分析器通过一种自举算法竞争成为协调者,避免了单个中心分析器带来的单点失效问题,提高了系统的健壮性.控制台和全局配置库使得整个系统更加易于配置和管理.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡和平	华中科技大学计算机科学与技术学院	56	676	15.0	23.0
2	肖述超	华中科技大学计算机科学与技术学院	1	9	1.0	1.0