分布式入侵检测系统的研究及原型设计

摘要：

传统的IDS局限于单一的主机或网络架构,对异构系统及大规模的网络检测明显不足,不同的IDS系统之间不能协同工作,数据不能融合.为解决这一问题,需要发展分布式入侵检测技术与通用入侵检测框架.这篇论文描述了一种基于Agent的层次结构的分布式入侵检测系统的设计原型.

关键词： 入侵检测 IDS 分布式入侵检测

作者: 高行宇 姜建国

作者单位: 中国工程物理研究院信息安全技术中心

会议类型: 国内会议

会议名称: 中国计算机学会信息保密专业委员会学术年会

会议地点: 内蒙古呼伦贝尔

会议语种:中文

页码: 214-220

在线出版日期: 2002-08-01（万方平台首次上网日期，不代表论文的发表时间）