高速网络下的分布式实时入侵检测系统

摘要：

随着网络技术的飞速发展,网络安全问题日益突出 .网络入侵检测系统需要处理大量的数据,处理能力的缺乏会引起入侵事件的漏报,提高入侵检测系统的处理能力是目前急需解决的关键问题 . DRTIDS(distributed real-time intrusion detection system for high-speed networks)是一个由单个分析节点和多个探测节点组成的、工作在高速网络下的分布式网络入侵检测系统 . DRTIDS的分析节点执行基于网络主机的流量分配策略,保证尽可能地平衡分配网络流量,从而尽可能地发挥整个系统的处理能力 .

关键词：网络入侵检测系统、分布式结构、高速网络、平衡的流量分配策略、实时分析

所属期刊栏目：41

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家高技术研究发展计划863计划2001AA142010

在线出版日期：2004-06-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：667-673