基于P2P的入侵警报发布/订阅系统

• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: P2P 发布/订阅 入侵检测系统 负载均衡
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 5-8
• 页数: 4页
• 分类号: TP393
• 字数: 3085字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2009.12.002

摘要

针对集中式发布/订阅系统不可扩展性的问题,本文提出一种构建于结构化P2P网络的入侵警报发布/订阅系统,节点之间通过发布/订阅机制分享入侵情报信息,以形成对于当前网络威胁的全局观点;提出了一种多属性的警报关联方案,从初级入侵警报中提取重要的入侵模式;在Pastry上实现了一个原型系统,通过Witty蠕虫数据集对系统进行仿真评估.实验结果表明,该方案具有良好的负载均衡特性.