入侵检测系统通用模型的分析与研究  

Analysis and Research on Common Model of Intrusion Detection System

作　　者：钟旺伟[1] 黄小鸥[1] 

机构地区：[1]广东建设职业技术学院计算机系,广州510450

出　　处：《现代计算机》2006年第3期86-89,共4页Modern Computer

摘　　要：入侵检测是信息安全保障的关键技术之一。本文简要介绍了入侵检测系统的概况和目前入侵检测系统中采用的两种通用模型:通用入侵检测框架(CIDF)和入侵检测信息交互格式(IDMEF),并在技术上对两者的优势与不足做了分析和比较。Intrusion detection is one of the critical techniques in information assurance. This paper introduces the general situation of the Intrusion Detection System and two kinds of common model used in Intrusion Detection System. They are Common Intrusion Detection Framework （CIDF） and Intrusion Detection Message Exchange Format （IDMEF）, and their advantages and disadvantages are analyzed and compared in technology.

关 键 词：网络安全 入侵检测 CIDF IDMEF 标准化 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] X3[自动化与计算机技术—计算机科学与技术]