分布式入侵检测系统模型研究  

Study on Distributed Intrusion Detection System

作　　者：王强[1] 蒋天发[1] 

机构地区：[1]中南民族大学计算机科学学院,武汉430073

出　　处：《计算机工程》2007年第8期154-156,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(40751128);国家民委重点科研项目(MZY02004)

摘　　要：避开入侵检测系统的核心问题——入侵检测算法的具体实现,通过对有关感应器、分析器问题的研究分析,提出了一些有利于提高入侵检测准确率、提高系统吞吐量、提高系统自主学习能力的建议。以此为基础,给出了一种不受具体入侵检测算法限制的分布式入侵检测模型,分析了该模型的优缺点。Excluding the main issue of intrusion detection system （IDS）： implementation of intrusion detection algorithm, this paper concentrates on other issues of IDS： sensor and analyzer, and proposes some advices that can improve the veracities, the throughout and the self-study abilities of the IDS via the studies and analyses on sensor and analyzer. Based on it, some ideas are implemented to a distributed intrusion detection system （DIDS） model that most of certain intrusion detection algorithms can be applied to it. Meanwhile, the advantage and disadvantage of the DIDS model are discussed.

关 键 词：入侵检测系统 感应器 分析器 分布式入侵检测系统模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]