大规模分布式入侵检测系统的体系结构模型  

Architecture of Large-scale Distributed Intrusion Detection System

作　　者：褚永刚[1] 吕慧勤[1] 杨义先[1] 胡正名[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《计算机应用研究》2004年第12期105-106,132,共3页Application Research of Computers

基　　金：国家"863"计划资助项目 (2 0 0 2AA1 43 0 41 ) ;国家"973"计划资助项目 (G1 9990 3 580 4) ;国家自然科学基金资助项目 (60 0 73 0 49; 90 2 0 40 1 7)

摘　　要：分析了大规模分布式入侵检测系统的特点,提出了大规模分布式入侵检测系统应包含的模块,在此基础上提出了大规模分布式入侵检测系统的分层体系结构模型,并概括了其特点,最后给出了今后的研究方向。The characteristics of large-scale distributed intrusion detection system(IDS) are analysed, and the modules which this kind of IDS comprises are listed.A four-layer architecture of the large-scale distributed intrusion detection system is proposed, its characteristic is summarized. Finally the future work related to the architecture is presented.

关 键 词：分布式 大规模 入侵检测系统 体系结构 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]