分布式入侵检测与响应协作模型研究

• 作者: 于戈 董晓梅
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 入侵检测 协作 代理 XML DOM
• 年，卷（期）: 2006,（6）
• 所属期刊栏目: 安全技术
• 页码范围: 151-153
• 页数: 3页
• 分类号: TP393.08
• 字数: 2245字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2006.06.052

摘要

提出了一个分布式入侵检测与响应协作模型.在该模型中,设计了协作代理,负责对来自于各入侵检测代理的检测结果进行关联分析,并结合从其它域的协作代理收到的报警消息来检测复杂的入侵行为.扩展了IDMEF消息交换格式,使用XML文档来表示各入侵检测部件间交换的消息,协作代理间通过XML消息交换来实现协作.提出了怀疑度的概念,将发现的所有可疑的和入侵行为都报告给监控部件,以便及时进行隔离和监控.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	于戈	东北大学信息科学与工程学院	426	6587	38.0	64.0
2	董晓梅	东北大学信息科学与工程学院	43	621	15.0	23.0