基于消息驱动的分布式入侵检测通信机制

• 作者: 杜晔 郭幽燕
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 入侵检测 通信模型 协议
• 年，卷（期）: 2006,（z2）
• 页码范围: 122-126
• 页数: 5页
• 分类号: TP929.53
• 字数: 4264字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-5321.2006.z2.027

摘要

提出了基于消息驱动的通信机制,设计了检测器与管理器以及通讯器与通讯器间的通信模式和算法.分为3个层次实现通信协议,给出了常用消息的定义,并详细设计了通信流程.通过利用doorknob攻击进行测试与实验分析,协作实体可以很好地检测出分布式复杂攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杜晔	北京交通大学计算机与信息技术学院	20	75	6.0	8.0
2	郭幽燕	首都医科大学附属北京安贞医院信息中心	13	77	6.0	8.0