摘要
分析了当前入侵检测分布化的特点,通过对等网原理的阐述、以及它和C/S模式之间差别的分析,同时为了实现入侵检测信息的共享,在各个分布式的入侵检测系统各独立的子系统之间进行了对等的网络连接,并在现有通用的入侵检测系统的框架的基础上提出了基于P2P协同的分布式入侵检测系统,从整个入侵系统框架角度,给出了分布式入侵检测系统各个组成模块的实现方法,尤其是对系统的数据通信模块进行了详细的阐述,并进行了功能分析。
The characteristics of distributed intrusion is illustrated by the thesis, the concept about P2P is introduced, including the growing applications, development status and differences between P2P and C/S. Each subsystem of IDS are connected by P2P in order to share in intrusion message. On the basis of the common inlxusion detection framework architecture, a new distributed IDS model is put forward and their functional modules are designed, especially, commtmication module of IDS are introduced in detail.
出处
《计算机工程与设计》
CSCD
北大核心
2007年第15期3585-3587,3597,共4页
Computer Engineering and Design
基金
教育部"新世纪优秀人才支持计划"基金项目(NCET-04-0843)
关键词
网络安全
入侵检测
对等网
通信模块
信息交换格式
network security
intrusion detection
P2P
communication module
message exchange format
