基于消息驱动的分布式入侵检测通信机制

摘要：

提出了基于消息驱动的通信机制,设计了检测器与管理器以及通讯器与通讯器间的通信模式和算法.分为3个层次实现通信协议,给出了常用消息的定义,并详细设计了通信流程.通过利用doorknob攻击进行测试与实验分析,协作实体可以很好地检测出分布式复杂攻击.

关键词：入侵检测、通信模型、协议

所属期刊栏目：29

分类号：TP929.53

资助基金：北京交通大学校科研和教改项目2006RC012

在线出版日期：2007-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：122-126