统一通用入侵检测框架的研究与设计  

Research and Design on Unified Common Intrusion Detection Framework

作　　者：钟旺伟[1] 

机构地区：[1]广东建设职业技术学院计算机系,广东广州510450

出　　处：《微计算机信息》2006年第09X期128-130,81,共4页Control & Automation

摘　　要：入侵检测是信息安全保障的关键技术之一,本文介绍了目前入侵检测系统中采用的两种通用模型:通用入侵检测框架(CIDF)和入侵检测信息交互格式(IDMEF),在技术上比较了两者的优势与不足,在集中CIDF和IDMEF优点的基础上,提出一种统一的通用入侵检测框架(UCIDF),用于构造统一的安全管理平台。Intrusion detection is one of the critical techniques in information assurance. This paper introduces the general situation of the Intrusion Detection System and two kinds of common model used in Intrusion Detection System, including Common Intrusion Detection Framework （CIDF） and Intrusion Detection Message Exchange Format （IDMEF）. After the compare between their advantages and disadvantages, one Unified Common Intrusion Detection Framework （UCIDF） is proposed in order to set up one security management platform.

关 键 词：网络安全 入侵检测 入侵检测通用模型 入侵检测交互格式 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]