对基于XML的分布式入侵检测模型的研究

• 作者: 徐宁 王静红 赵冬梅
• 来源期刊: 科技与创新
• 关键词: 入侵检测 协作 模块 XML DOM
• 年，卷（期）: 2009,（12）
• 所属期刊栏目: 信息安全
• 页码范围: 78-79,82
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2009.12.033

摘要

本文提出了一个基于XML的分布式入侵检测模型.在该模型中,设计了协作模块,负责对来自于各入侵检测模块的检测结果进行关联分析,并结合从其它域的协作模块收到的报警消息来检测复杂的入侵行为.扩展了IDMEF消息交换格式,使用XML文档来表示各入侵检测部件问交换的消息,协作模块问通过XML消息交换来实现协作.引入可疑度的概念,将发现的所有可疑的和入侵行为都报告给监控部件,以便及时进行隔离和监控.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐宁	河北师范大学信息技术学院	15	70	5.0	8.0
2	王静红	河北师范大学信息技术学院	27	226	8.0	14.0
3	赵冬梅	河北师范大学信息技术学院	51	575	13.0	23.0