一种基于协同的分布式防御系统

• 作者: 诸葛涛
• 来源期刊: 计算机安全
• 学科: 工学
• 关键词: 入侵检测 协同 分布式
• 年，卷（期）: 2007,（8）
• 所属期刊栏目: 实用技术
• 页码范围: 41-42
• 页数: 2页
• 分类号: TP3
• 字数: 2120字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-0428.2007.08.013

摘要

协同和分布式的网络攻击对传统的网络安全防护提出了巨大的挑战,同时也对分布式入侵检测技术提出了更高的要求.该文给出一种开放的协同分布式防御系统.系统通过数据挖掘系统建立协同检测规则,利用协同agent和协同控制中心完成协同安全检测.协同主要建立在信息警报层,与检测主体相对独立,系统具有非常好可扩展性.