协同分布式入侵检测系统模型

摘要：

由于入侵行为存在相关性,单纯依靠其中独立的检测器采准确地发现和阻止入侵行为是非常困难的,同样地在整个网络系统里单纯依靠分布式入侵检测系统来准确地分析、发现和阻止入侵行为也是非常困难的,如何实现分布式入侵检测系统中的各个检测器间的协问以及将入侵检测系统与现有的或将有的安全系统协同工作是一件非常迫切和重要的任务该文提供了一个新的解决方案,它既可以根据需要,随时实现自动高效地配置相互间具有协同能力的入侵检测器,又可以做到和网络上的其他安全系统之间的协同从而可以极大地减轻网络管理员的安装配置压力,实现自动、高效、一致地保证整个网络系统安全

关键词：入侵检测、协同、分布式、Agent STAT

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：241-243，246