浅谈分布式协同入侵检测

• 作者: 胡晓璐
• 来源期刊: 电脑知识与技术
• 学科: 工学
• 关键词: 分布式计算 协同技术 入侵检测
• 年，卷（期）: 2008,（31）
• 所属期刊栏目: 网络通讯及安全
• 页码范围: 877-878
• 页数: 2页
• 分类号: TP393
• 字数: 2317字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-3044.2008.31.044

摘要

网络技术的不断发展,分布式计算环境的广泛采用海量存储和高带宽传输技术的普及,网络系统结构的日益复杂,都使得传统的基于单机的集中式入侵检测系统遇到了极大的挑战.传统的入侵检测技术通过在网络中放置多个传感器(探测器)收集网络状态信息,然后再把这些信息送到一个中央控制台分析处理.中央控制台的工作负荷过大,成为系统运行的瓶颈,在加上由于网络传输的延迟,探测器送给中央控制台的网络状态信息有可能不及时,这种模型在面对大规模、异构网络环境以及分布式协同攻击的情况下显得力不从心.在这样的情况下,分布式入侵检测系统(Distributed Intrusion Detection System,DIDS)应运而生,并成为目前入侵检测研究领域的一个研究热点.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡晓璐	南京晓庄学院信息技术学院	2	1	1.0	1.0