基于扩展的消息交换格式的HCIDS研究  

Research on the Hierarchical Cooperation IDS Based on Extend Message Exchange Format

作　　者：韩兵[1] 杨寿保[1] 单来祥[1] 喻祥[1] 林先超[1] 

机构地区：[1]中国科学技术大学计算机科学技术系,合肥230026

出　　处：《信息安全与通信保密》2006年第8期80-82,共3页Information Security and Communications Privacy

基　　金：国家自然科学基金(编号:90104030)

摘　　要：论文提出了层次化协作式IDS的体系结构和适应这种体系结构的扩展的入侵检测消息交换格式(EIDMEF),设计实现了入侵检测控制信息交换格式模块和控制器与控制器间消息交换格式模块。部署方案和性能分析表明层次化协作式IDS部署方便、实用性好,消除了中心控制器引起的瓶颈问题。A architecture of hierarchical cooperation IDS is presented, the message exchange format of intrusion detection message exchange format is extended to accommodate this architecture. We design a model of intrusion detection control information exchange format and a model of information exchange format between controllers. Disposition scheme and performance analyses indicate the model is easy to disposition and has a good future for application.

关 键 词：入侵检测 XML 入侵检测消息交换格式 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]