浅谈分布式协同入侵检测

• 作者: 胡晓璐
• 来源期刊: 电脑知识与技术：学术交流
• 学科: 工学
• 关键词: 分布式计算 协同技术 入侵检测
• 年，卷（期）: 2008,（11）
• 页码范围: 877-878
• 页数: 2页
• 分类号: TP393

摘要

网络技术的不断发展，分布式计算环境的广泛采用海量存储和高带宽传输技术的普及，网络系统结构的日益复杂，都使得传统的基于单机的集中式入侵检测系统遇到了极大的挑战。传统的入侵检测技术通过在网络中放置多个传感器（探测器）收集网络状态信息，然后再把这些信息送到一个中央控制台分析处理。中央控制台的工作负荷过大，成为系统运行的瓶颈，在加上由于网络传输的延迟，探测器送给中央控制台的网络状态信息有可能不及时，这种模型在面对大规模、异构网络环境以及分布式协同攻击的情况下显得力不从心。在这样的情况下，分布式入侵检测系统（Distributed Intrusion Detection System，DIDS）应运而生，并成为目前入侵检测研究领域的一个研究热点。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	胡晓璐	南京晓庄学院信息技术学院	2	1	1.0	1.0