基于Snort和Acid的协同入侵检测系统设计与实现  

Design and Implementation of Cooperation Intrusion Detection System Based on Snort and Acid

作　　者：伍星[1] 唐正军[1] 单蓉胜[1] 童志鹏[1] 

机构地区：[1]上海交通大学信息安全工程学院,上海200030

出　　处：《计算机工程》2004年第14期181-182,共2页Computer Engineering

基　　金：国家"863"计划基金资助项目(2001AA140214);武器装备预研基金资助项目

摘　　要：提出一种基于Snort和Acid的分布式协同入侵检测系统(SADIDS),控制台和传感器之间传送的控制命令用SADIDS命令格式编码,添删的规则用Blowfish算法加密,使传感器之间的工作既具有独立性,并且通过远程配置,又可以使各个传感器之间安全地进行最大可能的分工协作,系统组件功能的独立均衡保证了自身的安全性。This paper describes the design and implementation of co-operation intrusion detection system based on Snort and Acid (SADIDS). The control commands communicating between console and sensor are encoded with SADIDS command format. The adding or deleting rules are encrypted with Blowfish algorithm. This measure ensures the independence of the work and the most impossible safe co-operation among sensors. The independence and equilibrium of the system modules ensure the security of SADIDS system.

关 键 词：入侵检测 协同 分布式 远程控制 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]