入侵检测系统中一种通用数据存储模型  

A General Data Model for IDS

作　　者：陈昌乾[1] 卢汪节[1] 顾怡[1] 

机构地区：[1]江苏大学计算机科学与通讯工程学院

出　　处：《微计算机信息》2006年第05X期82-84,共3页Control & Automation

基　　金：国家自然科学基金(NO.60373069)资助

摘　　要：提出了一个适用于入侵检测系统的通用数据模型,并分析了该模型的存储结构及其在入侵检测领域中的应用。该模型用基特征和类特征的自然连接表示一类事件,采用二元存储结构,充分考虑到各类事件的共有特征和个体特征,解决了分布式入侵系统中事件的多样性问题。A binary general data model for IDS is proposed, and the application of which is also analyzed. The model denote a type of event by the natural join of base signature and class signature. It can give a standard format of event in DIDS because it looks after both common features and individual features of event.

关 键 词：入侵检测 数据模型 二元 分布式入侵检测系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]