基于公共入侵检测框架的组件通信机制研究  

Study of communication mechanism of common intrusion detection framework

作　　者：夏欣[1] 胡滨[1] 

机构地区：[1]南京农业大学信息科技学院,江苏南京210095

出　　处：《计算机工程与设计》2007年第22期5378-5380,5513,共4页Computer Engineering and Design

基　　金：国家863高技术研究发展计划基金项目(2003AA209034)

摘　　要：入侵检测系统作为一种不同于防火墙的主动保护网络资源的网络安全系统得到了广泛的应用,但随着计算机网络共享资源的进一步增强,入侵活动变得复杂而又难以捉摸,单一的、缺乏协作的入侵检测系统已经满足不了应用的需要。公共入侵检测模型则对入侵检测系统的组成架构、数据交换的格式、协作方法等进行了标准化。在论述公共入侵检测框架模型的基础上,详细阐述了如何使用轻型目录访问协议进行组件通信。As a different network technology from firewall, IDS become more and more popular. But with the more complicated intrusion and the more sharing resources, single IDS does not satisfy our needs. CIDF is introduced, the framework of IDS, format and method of data exchange are standardized. IDSs corresponding to CIDF will work together better and become more secure and reliable. How to use LDAP to make components of CIDF communicate is also explained and analyzed.

关 键 词：入侵检测系统 公共入侵检测模型 轻型目录访问协议 组件通信 标准 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]