入侵检测系统中数据共享与合作策略

• 作者: 杨宏宇 谢丽霞
• 来源期刊: 吉林大学学报（信息科学版）
• 学科: 工学
• 关键词: 入侵检测系统 共享策略 权限 合作集合
• 年，卷（期）: 2007,（3）
• 所属期刊栏目: 计算机科学与技术
• 页码范围: 300-307
• 页数: 8页
• 分类号: TP393.08
• 字数: 6431字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-5896.2007.03.012

摘要

针对分布式入侵检测系统(DIDS:Distributed Intrusion Detection System)面临的协作和自身安全问题,提出了一个分布式入侵检测系统和多组件入侵检测系统间的数据共享策略和合作访问控制策略模型.在模型中将每个主机的数据共享策略定义为由访问控制策略、完整性策略、合作策略组成的三元组,用这些策略形式化定义了主机间的关系.通过Take-Grant改进模型将主机间关系和权限联系结合,形成了入侵检测系统(IDS:Intrusion Detection System)的合作集合和识别广泛攻击的规则.该策略模型对分布式入侵检测系统中组件间的合作和信息共享提供了一个安全保障.各参与主机通过合作集合检测广泛入侵并抵御复杂攻击的潜在威胁.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	杨宏宇	中国民航大学计算机科学学院	76	504	13.0	19.0
5	谢丽霞	中国民航大学计算机科学学院	51	415	11.0	19.0