一个分布式高效网络入侵检测系统

摘要：

本文提出并实现了一种基于层次协作的分布式高效网络入侵检测系统-DENIDS(Distributed Efficjent Network IntrusionDetection System).DENIDS系统结合了层次式IDS和结构式IDS的优点,并在系统中使用了目录服务器,从而提高了系统的可扩展性、容错性以及可用性.同时引入信息融合和多传感器集成的观点,将多点生成的警报信息进行融合判定,消除虚假警报或无关紧要的警报,降低误报和漏报,从而能够在大规模、大流量、多管理域的网络环境下对各种分布式攻击和未知攻击方式进行准确而有效的检测.

关键词：入侵检测、分布式、信息融合

所属期刊栏目：22

分类号：TP393(计算技术、计算机技术)

资助基金：国家科技攻关项目2002AA142020

在线出版日期：2006-04-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：33-35