分布式入侵检测系统
DIDS-Distributed Intrusion Detection System作者机构:北京启明星辰信息技术有限公司北京100081
出 版 物:《数据通信》 (DATA COMMUNICATIONS)
年 卷 期:2003年第6期
页 面:26-28页
学科分类:0839[工学-网络空间安全] 08[工学]
主 题:分布式 入侵检测 IDS 预警机制 体系结构 动态策略 计算机网络安全 协同工作
摘 要:本文介绍将多个入侵检测 (IDS)控制中心、探测引擎按树形关系连接 ,形成一个大规模的入侵检测和预警系统的原理及方法。该系统通过多级管理、数据共享、动态策略等方法 ,达到全局预警、整体管理、宏观控制的目的 ,摸索出一套在大规模网络环境下实现全局预警机制以及分布式的管理维护。