一种新的基于相关性的层次型分布式入侵检测模型
(0) 针对传统的分布式入侵检测模型的局限性，提出了一种新的基于相关性的层次型分布式入侵检测模型。该模型的核心思想是，两个检测实体间的协作程度应该和它们之间的相关性成正比。通过量化检测实体间的相关性，构建具有高度相关性的入侵检测协作子系统，子系统内采用完全分布式模型；各个协作子系统间，通过协商机制，动态确定各自的代言人，并通过代言人进行必要的信息交互。模型能有效降低系统的通信量，同时也避免了单点失效问题。最后从理论上证明了它的有效性和高效性。
计算机网络 网络安全 分布式入侵检测 检测模型 协商机制
危辉平 陶宏才
西南交通大学信息科学与技术学院 四川成都 610031
国内会议
成都
中文
94-98
2011-10-01（万方平台首次上网日期，不代表论文的发表时间）