电力信息网新型IDS体系设计  

Design of Advanced IDS Architecture for Electricity Information Networks

作　　者：张可[1,2] 吴瑜[3] 刘乃琦[2] 贾海涛[1] 

机构地区：[1]电子科技大学电子科学技术研究院,成都610054 [2]电子科技大学计算机科学与工程学院,成都610054 [3]英特尔公司上海研发中心,上海201100

出　　处：《计算机科学》2009年第3期281-283,287,共4页Computer Science

基　　金：国家自然科学基金资助项目(60702072)资助

摘　　要：针对目前电力信息网存在的网络安全隐患问题,提出了一种基于IXA架构实现的新型协同入侵检测体系设计,即具有协同人体免疫特性的电力信息网三层防御入侵检测系统。将基于主机的检测和基于网络的检测结合起来,如人体免疫系统一样,为电力信息网提供综合的、多层次的保护。它使用网络处理器作为数据分析引擎,充分利用了Intel IXP网络处理器的可编程高速并行处理特性,使入侵免疫体系具有更强的灵活性和可扩展性。For the hidden troubles of current electricity information networks, introduced a design of new architecture of intrusion detection system based on IXA with three protection-layers for electricity information networks. Combining the detections based on hosts and networks, this architecture provided integrative multilayer protection for electricity information networks,just like the biologic immunity system. This architecture uses the network processor as its analysis engine for the high speed and powerful programmable multiprocessing characteristic of Intel IXP. This architecture has more flexible and extensible characteristics.

关 键 词：电力信息网 入侵检测系统 协同免疫 互连网交换架构 网络处理器 

分 类 号：TP309[自动化与计算机技术—计算机系统结构] TM73[自动化与计算机技术—计算机科学与技术]