智能分布式入侵检测系统的设计与实现

摘要：

入侵检测系统在未来的网络安全和军事斗争中将起到非常重要的作用.本文对现有网络入侵检测系统存在的问题进行分析,提出了一种基于部件的智能分布式入侵检测系统(IDIDS)的设计.系统采用基于部件的设计思想,将基于网络和基于主机的入侵检测系统有机地结合在一起,体现了分散信息采集和集中控制的思想.在入侵的判断和识别中运用了能共享和重用于其他相关系统的知识库和专家系统,在显示检测结果和采取的反应措施中表现出一定的智能.

关键词： 网络安全 入侵检测 知识库 专家系统

作者: 李泽 王国新 吴永春

作者单位: 空军后勤学院

会议类型: 国内会议

会议名称: 2003年全国机械可靠性学术交流会

会议地点: 温州

会议语种:中文

页码: 103-107

在线出版日期: 2003-10-30（万方平台首次上网日期，不代表论文的发表时间）