基于对等网中协同入侵检测模块的改进  

作　　者：张珏[1] 刘振[1] 

机构地区：[1]南昌大学信息工程学院计算机技术专业,江西南昌330029

出　　处：《中国科技博览》2010年第25期173-174,共2页China Science and Technology Review

摘　　要：将P2P技术运用于分布式入侵检测系统之上已经成为入侵检测系统设计的大势所趋。本文在在现有的对等网模型的理论基础上，设计包括协同检测分析器，协同管理器，入侵检测管理器在内的协同入侵检测模块，使实例之间能够共享入侵检测信息并能够交换入侵检测子集，从而达成对等网实例间的协同检测功能。Adopting p2p technology in D-IDS becomes a trend when design a IDS. Based on already existence of p2p model we design coordination module embed with coordination analyzer, coordination manager, coordination Intrusion-Detection manager. With the help of this module, the peer can perform Coordination Detection by sharing common Intrusion information and exchanging workload with other peer.

关 键 词：对等网 入侵检测模型 协同入侵检测 

分 类 号：TP[自动化与计算机技术]