基于公共入侵检测框架的组件通信机制研究

摘要：

入侵检测系统作为一种不同于防火墙的主动保护网络资源的网络安全系统得到了广泛的应用,但随着计算机网络共享资源的进一步增强,入侵活动变得复杂而又难以捉摸,单一的、缺乏协作的入侵检测系统已经满足不了应用的需要.公共入侵检测模型则对入侵检测系统的组成架构,数据交换的格式,协作方法等进行了标准化.在论述公共入侵检测框架模型的基础上,详细阐述了如何使用轻型目录访问协议进行组件通信.

关键词：入侵检测系统、公共入侵检测模型、轻型目录访问协议、组件通信、标准

所属期刊栏目：28

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2003AA209034

在线出版日期：2008-05-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：5378-5380,5513