DIDAPPER:具有认知能力的分布式入侵检测系统

近年来，随着网络安全问题日益突出，入侵检测也越来越受到关注。目前，研究入侵检测的课题很多，侧重点也各不相同。该文介绍的ＤＩＤＡＰＰＥＲ系统是一种具有认知能力的分布式入侵检测系统。分布式结构、认知能力和知识的共享是ＤＩＤＡＰＰＥＲ系统的重要特点。流量标本和ＩＰ陷阱是ＤＩＤＡＰＰＥＲ系统所提出的新概念。ＤＩＤＡＰＰＥＲ的分布式三级结构使得它适合于检测大规模网络自动攻击行为，而且有较强的可扩展性和高效性。