大规模入侵检测体系下追踪机制的设计与实现  

Design and Implementation of a Tracing Mechanism in Large Scale Intrusion Detection Systems

作　　者：阎慧[1] 牛建强[1] 曹元大[1] 高玮玲[1] 

机构地区：[1]北京理工大学计算机科学工程系,北京100081

出　　处：《河南科技大学学报（自然科学版）》2003年第2期69-72,共4页Journal of Henan University of Science And Technology:Natural Science

基　　金：国家计算机网络与信息安全管理办公室研究项目 (2 0 0 1-研 1-0 3 1)

摘　　要：在大规模网络环境下 ,追踪恶意主机及其真实位置 ,对于整体网络的安全防御十分重要。因此 ,在大规模入侵检测系统中 ,利用各级控制中心的自动响应和处理功能 ,设计和实现了基于存储转发技术的追踪机制。测试表明 ,该机制可以有效地追踪和定位恶意主机的IP地址 。It is very important and necessary to trace malicious hosts and their real places in large-scale networks. A tracing mechanism based on store-and-forward strategy which makes use of automatic response and management of control centers at each level is designed and implemented in large-scale IDS.The checking experiments show that this mechanism is effective to trace and determine IP addresses of malicious hosts. So, this mechanism can improve the monitoring abilities of large scale IDS.

关 键 词：入侵检测体系 追踪机制 网络安全 层次结构 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]