基于IDMEF的大规模协同IDS架构

• 作者: 张民 罗光春
• 来源期刊: 电子科技大学学报
• 学科: 工学
• 关键词: 协同入侵监测系统 入侵检测消息交换格式 Prelude框架
• 年，卷（期）: 2009,（2）
• 所属期刊栏目: 计算机工程与应用
• 页码范围: 258-261
• 页数: 4页
• 分类号: TP393
• 字数: 2329字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0548.2009.02.24

摘要

为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中.该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究了该架构在CERNET网络中的部署和应用方法.经初步应用证明,该系统可以基本满足需求,达到了IDS的分布化、协同化和标准化的要求.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张民	电子科技大学信息中心	6	56	4.0	6.0
2	罗光春	电子科技大学信息中心	59	390	10.0	16.0