基于协同的分布式入侵检测模型研究

摘要：

有效的数据交互与共享是分布式入侵检测的前提.提出协同的概念,并从实现信息共享和协同角度,对分布式入侵检测系统存在的主要技术难点进行分析,由此在系统结构、策略管理、检测技术等层次上提出了一种新型的层次化组件协同模型(HGCM).该模型针对分布式数据源进行分布式协同处理,从负载动态均衡、组件通信等方面在各个组件之间实现高效的信息共享和协同分析,避免了关键节点的处理瓶颈,提高了系统的容错性和协同能力,以实现真正意义上的分布式入侵检测.

关键词：分布式入侵检测、层次化组件协同模型、信息共享、协同分析

所属期刊栏目：21

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金90104030;国家重点基础研究发展计划973计划G1999035801

在线出版日期：2005-03-09（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：132-135