| 入侵检测系统的数据收集机制研究 |
| 其他题名 | research on data collection mechanisms for intrusion detection system
|
| 张然; 钱德沛; 包崇明; 栾钟治
|
| 2003
|
| 发表期刊 | 西安交通大学学报
 |
| ISSN | 0253-987X
|
| 卷号 | 37期号:4页码:368-371 |
| 摘要 | 基于对入侵检测所采用的数据收集方法的分类和分析,提出了一种基于多代理的分布式数据收集模型,介绍了该模型的数据收集方法和协同检测过程.该模型分别在网络的关键入口处以及主机的重要应用和网络接口处部署检测代理,各检测代理根据不同情况采用不同的数据收集方法对各种可疑数据进行收集,并通过协调代理对下层检测代理提交的数据进行协同分析.结果表明,这种数据收集模型为协同检测奠定了基础,提高了对分布式攻击的检测能力. |
| 收录类别 | wanfang
; cnki
|
| 关键词 | 入侵检测
数据收集
协同检测
入侵检测系统
数据收集
机制研究
Intrusion Detection System
收集方法
检测代理
协同检测
模型
分布式
协同分析
网络接口
检测能力
检测过程
法的分类
多代理
主机
应用
协调
入口
基础
|
| 部门归属 | 西安交通大学电子与信息工程学院,710049,西安;西安交通大学电子与信息工程学院,710049,西安;中国科学院软件所;西安交通大学电子与信息工程学院,710049,西安
|
| 语种 | 中文
|
| 内容类型 | 期刊论文
|
| URI标识 | http://ir.iscas.ac.cn/handle/311060/13082
|
| 专题 | 中国科学院软件研究所
|
推荐引用方式
GB/T 7714 |
张然,钱德沛,包崇明,等. 入侵检测系统的数据收集机制研究[J]. 西安交通大学学报,2003,37(4):368-371.
|
| APA |
张然,钱德沛,包崇明,&栾钟治.(2003).入侵检测系统的数据收集机制研究.西安交通大学学报,37(4),368-371.
|
| MLA |
张然,et al."入侵检测系统的数据收集机制研究".西安交通大学学报 37.4(2003):368-371.
|
除非特别说明，本系统中所有内容都受版权保护，并保留所有权利。
修改评论