分布式协同关联入侵检测系统及关联语言

摘要：

提出了一种完全非集中方式,将入侵建模为发生在被保护网络系统中多个节点上的事件序列,部署的各协同关联引擎自动关联入侵证据,从而得到高层的全局告警.本文为这种模式提出了一种基于XML的分布式协同关联入侵检测描述语言.

关键词： 入侵检测 分布式协同关联 基于XML

作者: 邓琦皓 罗军勇 王清贤

作者单位: 信息工程大学,信息工程学院,河南,郑州,450002

会议类型: 国内会议

会议名称: 第一届中国可信计算与信息安全学术会议

会议地点: 武汉

会议语种:中文

页码: 107-110

在线出版日期: 2004-10-29（万方平台首次上网日期，不代表论文的发表时间）