协同入侵检测系统的研究和设计  

Design of cooperative intrusion detection system

作　　者：谢宁[1] 王尚平[1] 张亚玲[2] 

机构地区：[1]西安理工大学密码理论与网络安全研究室,西安710048 [2]西安理工大学计算机科学与工程学院,西安710048

出　　处：《信息技术》2007年第8期4-7,共4页Information Technology

基　　金：国家自然科学基金资助项目(60273089);陕西省教育厅专项科学研究计划资助项目(06JK231)

摘　　要：随着网络的普及,网络入侵也趋于多样化和复杂化,针对入侵的这一特点,在基于状态的分布式协同入侵检测系统模型的基础上,采用攻击策略分析的技术,设计了一个基于策略分析的协同入侵检测系统模型。该模型的目标是提高检测的效率和速度,减轻网络流量载荷。该模型的特点是加入IDXP安全平台,可以提高模型组件间信息传输的安全性,增强自身的安全强度。This paper constructs an attack- strategy - analysis - based cooperative intrusion detection system model, which is improved on a state - based distributed cooperative intrusion detection system architecture model, and which aims at the largescale network and complicate attacking. The model enhances the detection efficiency and speed, and lightens the network burden. Using IDXP security platform in the model is on purpose to improve the security on the information transfer between components of the model and enhance the security intensity of itself, which is adapted to the network today.

关 键 词：入侵检测技术 策略分析 协同入侵 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]