安全的分布式入侵检测系统框架  

Secure architecture for distributed intrusion detection system

作　　者：陈雪斌[1] 刘峰[1] 赵志宏[1] 骆斌[1] 

机构地区：[1]南京大学软件学院软件新技术国家重点实验室,江苏南京210089

出　　处：《计算机工程与设计》2009年第14期3266-3268,3277,共4页Computer Engineering and Design

基　　金：国家自然科学基金项目(60503021;60875038);江苏省高新技术计划基金项目(BG2006027)

摘　　要：针对分布式入侵检测系统在安全上的需求,从系统基础架构、身份认证和安全通信等方面进行研究分析,提出了一个利用移动代理技术实现检测引擎,并使用公钥基础设施(PKI)认证技术和椭圆曲线密码(ECC)技术保障系统整体安全性的分布式入侵检测系统框架——SADIDS,能有效地保障入侵检测系统的安全,同时具有实现简单灵活、移动性强的特点。To meet the security requirements of distributed intrusion detection system （DIDS）, after analyzing the system infrastructure, authentication and safe communications ofDIDS, a secure architecture for distributed intrusion detection system called SADIDS is presented. Mobile agent technology is adopted to implement the detection engine, public key infrastructure （PKI） and elliptic curve cryptosystem （ECC） are used to ensure its security. It keeps IDS safe with the advantages of easy implementation, flexibility and mobility.

关 键 词：网络安全 入侵检测 移动代理 公钥基础设施 椭圆曲线密码 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]