一种基于Hadoop集群的分布式入侵检测系统模型  

作　　者：高振铁 冯亚丽 

机构地区：[1]深圳华威世纪科技股份有限公司,广东518029

出　　处：《网络安全技术与应用》2017年第3期58-60,62,共4页Network Security Technology & Application

基　　金：深圳市技术创新计划技术攻关项目(项目编号:深科技创新[2015]293号)

摘　　要：入侵检测系统是一项对网络安全进行检测、报警、响应的技术,它通过采集网络中某些关键信息并对其进行分析,从而发现异常或者入侵攻击行为。随着网络规模的扩大,传统的入侵检测系统已不足以应对海量数据处理。本文主要针对传统入侵检测系统在数据规模较大时,数据处理能力不足、单点失效的问题,设计了一种基于Hadoop集群的入侵检测系统模型。

关 键 词：入侵检测 HADOOP 数据收集 数据存储 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]