一种针对LDoS攻击的分布式协同检测方法

针对近年来提出的一类新型攻击——低速率拒绝服务攻击(LDoS:Low-rate Denial of Service),提出一种位于中间网络的分布式协同检测方法DCLD(Distributed Collaborative Ldos Detection).该方法运用小波分析从多角度对LDoS攻击进行特征提取,并根据D-S证据理论,组合各种特征证据对攻击进行综合判决.各检测节点之间采用分布式协同算法实现信息交互.模拟实验结果表明,DCLD能够以较高精确度检测LDoS攻击及其分布式形式,并于靠近攻击源处对其进行响应,有效减小了攻击及防范机制本身对合法流量的影响.

基于数据挖掘的分布式协同入侵检测

将数据挖掘技术用于协同入侵检测 ,提出基于数据挖掘的协同入侵规则生成算法 ,采用基于数据挖掘的分布式协同入侵检测技术 ,可以有效的检测协同入侵 。

一种分布式协同入侵检测系统的设计与实现

提出了一种能够精确描述入侵检测技术的综合分类方法 ,针对多管理域环境设计了一个分布式协同入侵检测系统 (distributed cooperative intrusion detection system,简称 DCIDS) ,通过不同管理域 IDS(intrusion detec-tion system)之间高效安全的通信 ,实现协同检测 .介绍了 DCIDS的系统结构和 4个组成部分 :传感器、分析器、管理器以及用户界面 ,并讨论了系统实现中的安全通信。

分布式协同入侵检测—系统结构设计与实现问题

本文首先对现有入侵检测技术提出了一种综合分类方法 ,分析了大规模、多管理域网络环境对入侵检测的特殊需求 .在此基础上设计了一个分布式协同入侵检测系统 (DCIDS) ,文中具体介绍了系统的四个组成部分 :传感器、分析器、管理器和用户界面 ,并讨论了系统实现中的通信、与网络管理系统的集成、入侵检测点的选择等关键技术问题 .

基于多传感器组网的临空高速飞行器协同检测技术研究

临近空间高速飞行器飞行距离远,速度快,单一传感器对此类目标检测能力有限。为了提高实时检测能力,行之有效的方法是多传感器融合检测。分析了目标在不同俯仰角和方位角时雷达横截面(RCS)随传感器频率的变化情况,分别仿真了X波段、P波段、C波段的探测点迹完整率,并对雷达组网协同检测系统的探测点迹完整率进行仿真。结果表明:采用分布式雷达组网协同检测方法可有效提高检测概率。