分布式入侵检测系统的设计

摘要：

入侵检测是网络安全的一个新方向,其重点是有效地提取特征数据并准确地分析出非正常网络行为.该文在深入研究分析公共入侵检测框架理论和现有入侵检测系统实现策略的基础上,提出一种基于部件的入侵检测系统,具有良好的分布性能和可扩展性.它将网络和主机的入侵检测系统有机地结合在一起,提供了集成化的检测、报告和响应功能.

关键词：入侵检测、通用模型、模式匹配、事件

所属期刊栏目：31

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-01-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：188-191