一种基于UML的协同入侵检测系统分析方法  

UML-based analysis method for collaborative intrusion detection system

作　　者：钱德沛[1] 张然[2] 白跃彬[1] 

机构地区：[1]北京航空航天大学计算机学院,北京100083 [2]西安交通大学计算机科学与技术系,西安710049

出　　处：《北京航空航天大学学报》2004年第9期803-807,共5页Journal of Beijing University of Aeronautics and Astronautics

基　　金：国家 973重点基础研究资助项目 (G19990 3 2 710 ) ;国家自然科学基金资助项目 ( 90 10 40 2 2 )

摘　　要：为了提高对分布式协同攻击的检测能力 ,提出了一种具有广泛适用性的分布式协同入侵检测模型 ,该模型以多代理为构造基础 ,通过协调代理协同下层检测代理 ,实现对复杂攻击的协同检测 .采用统一建模语言 (UML) ,对模型的主要功能、静态组织结构、代理内部的推理行为和代理间的交互行为进行了分析和设计 .UML为协同入侵检测系统的分析和设计提供了有效的手段 。To enhance the capability of detecting distributed attacks, a general model of distributed collaborative intrusion detection was proposed, which is based on multi agent. It achieves detection of complex attacks through coordinating the lower-level agents using coordination agents. Unified modeling language (UML) was employed to analyze and design the main functions and static structure of the model, the inner reasoning behavior of agents and the cooperating behavior among agents. UML provides an effective means for the analysis and design of collaborative intrusion detection system, which facilitates its integration with other security systems.

关 键 词：安全 协调 检测 协同攻击 代理 统一建模语言 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]