基于IDMEF的协作式入侵检测技术研究  

Research on the Cooperative Intrusion Detection Technology of Base-IDMEF

作　　者：鲍伟[1] 王时龙[1] 周锦玉[1] 李丽[2] 

机构地区：[1]重庆大学软件学院,重庆400044 [2]燕山大学计算机学院,秦皇岛066004

出　　处：《微处理机》2007年第5期34-37,共4页Microprocessors

摘　　要：介绍了入侵检测技术的发展和现状,阐述了协作式入侵检测技术中信息交换的产生背景和功能要求。主要讲述了如何利用入侵检测信息交换格式-IDMEF(Intrusion Detection Message Exchange Format)和入侵检测交换协议-IDXP(Intrusion Detection Exchange Protocol)来实现多个入侵检测系统之间的信息交换。This article introduce the development of the Intrusion Detection Technology. It elucidates background of produce and requirement of function of information exchange of cooperative intrusion detection technology. Particularly discusses how to use IDMEF（ Intrusion Detection Message Exchange Format） and IDXP （Intrusion Detection Exchange Protocol） to exchange the information among the intrusion detectionsystem.

关 键 词：入侵检测交换协议 入侵检测消息交换格式 可扩展标记语言 块可扩展交换协议 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]