基于多主体技术的分布式入侵检测系统的研究与设计

• 作者: 史亮 庄镇泉 李斌
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 分布式入侵检测系统 关联分析 通讯机制
• 年，卷（期）: 2005,（2）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 5-8,22
• 页数: 5页
• 分类号: TP393.08
• 字数: 6166字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2005.02.003

摘要

本文提出了一种基于多主体技术的分布式入侵检测系统.该系统将整个网络的入侵检测工作分配到各台主机上进行,克服了中心化和层次化入侵检测系统所存在的单点失效和处理能力瓶颈问题;将面向整个网络的管理任务和分布式入侵检测任务交给网络安全管理主体NSMA来处理,用NSMA之间的协作代替各个底层检测节点间的协作,提高了系统的检测和管理能力;在系统设计上引入了功能冗余的思想,在有效克服单点失效问题的同时提高了系统对入侵的实时检测能力.本文详细论述了系统设计思想和实现方案,并给出了相关技术问题的解决方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李斌	中国科学技术大学电子科学与技术系	372	5610	37.0	58.0
2	庄镇泉	中国科学技术大学电子科学与技术系	120	2729	26.0	47.0
3	史亮	中国科学技术大学电子科学与技术系	5	165	4.0	5.0