| 自组织层次式大规模网络入侵检测系统 |
| |
| 引用本文： | 贺龙涛,方滨兴,云晓春. 自组织层次式大规模网络入侵检测系统[J]. 通信学报, 2004, 25(7): 86-92 |
| |
| 作者姓名： | 贺龙涛 方滨兴 云晓春 |
| |
| 作者单位： | 哈尔滨工业大学,计算机网络与信息安全技术研究中心,黑龙江,哈尔滨,150001 |
| |
| 基金项目： | 国家“863”计划资助项目(8631040201)，“十五”国防预研基金资助项目(41315.7.3,41316.3.3) |
| |
| 摘 要： | 在分析现有分布式入侵检测系统拓扑结构基础上，设计实现了自组织的层次式大规模网络入侵检测系统。该系统提出入侵检测节点之间自组织的概念，使用组织服务器来将分布式入侵检测系统的检测功能与组织功能分离开来，降低系统实现复杂性，并使系统中不再存在单点失败，当系统中部分检测节点失效后，系统的其余部分仍能够有效的工作。针对网络入侵检测节点，实现了一个完整的协议还原平台。在实际运行中，取得了良好的效果。
|
| 关 键 词： | 入侵检测 自组织 层次结构 大规模网络 |
| 文章编号： | 1000-436X(2004)07-0086-07 |
| 修稿时间： | 2004-02-10 |
Self-organized hierarchical massive network intrusion detection system |
| |
| HE Long-tao,FANG Bin-xing,YUN Xiao-chun. Self-organized hierarchical massive network intrusion detection system[J]. Journal on Communications, 2004, 25(7): 86-92 |
| |
| Authors: | HE Long-tao FANG Bin-xing YUN Xiao-chun |
| |
| Abstract: | Based on the analysis of current distributed intrusion detection system topology, we design a self-organized hierarchical massive network intrusion detection system. We present the idea of self-organization between nodes, and separate detecting function from organizing function with organizer server in the distributed intrusion detection system. It reduces the implement complexity, and avoids the single point of failure. When some nodes of the system are out of work, the others still work well. We realize a complete protocol assembly platform. It does well in practice. |
| |
| Keywords: | intrusion detection self-organized hierarchy massive network |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
