一个分布式高效网络入侵检测系统

• 作者: 云晓春 杨武 贾志平
• 来源期刊: 科技与创新
• 关键词: 入侵检测 分布式 信息融合
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 信息安全
• 页码范围: 33-35
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2006.03.012

摘要

本文提出并实现了一种基于层次协作的分布式高效网络入侵检测系统-DENIDS(Distributed Efficjent Network IntrusionDetection System).DENIDS系统结合了层次式IDS和结构式IDS的优点,并在系统中使用了目录服务器,从而提高了系统的可扩展性、容错性以及可用性.同时引入信息融合和多传感器集成的观点,将多点生成的警报信息进行融合判定,消除虚假警报或无关紧要的警报,降低误报和漏报,从而能够在大规模、大流量、多管理域的网络环境下对各种分布式攻击和未知攻击方式进行准确而有效的检测.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	云晓春	哈尔滨工业大学计算机学院	87	2099	25.0	42.0
2	杨武	哈尔滨工业大学计算机学院	41	572	13.0	22.0
3	贾志平	哈尔滨工业大学计算机学院	1	9	1.0	1.0