基于云计算架构的网络入侵协同预警技术

ISCAS OpenIR

	基于云计算架构的网络入侵协同预警技术
其他题名	collaborative warning technology against network intrusions based on cloud computing architecture
	许佳; 苏璞睿; 符易阳
	2013
发表期刊	计算机工程
ISSN	1000-3428
卷号	39 期号:6 页码:21-27,33
摘要	目前主流的网络预警系统普遍存在自适应性差和协同分析能力弱等问题。为此,提出一种基于云计算架构的大规模网络入侵协同预警技术,采用基于分布式哈希表的分布式报警消息存储和查询算法,利用树状对等覆盖网实现入侵关联分析的自适应任务调度。实验结果表明,使用该技术实现报警聚合和关联分析,不仅能使网络预警系统架构具备较好的扩展性,并且可以缩短大规模网络入侵的预警反应时间,同时保证报警关联分析的准确度。
收录类别	CNKI ; CSCD
其他摘要	Current prevalent network warning systems generally lack of ability of self-adaption and collaborarive analysis. A collaborative warning technology against massive network invasions is proposed, which is based on cloud computing architecture. This technology implements the global sharing of network intrusion alerts using distributed hash table, and adopts a tree-structured Peer-to-Peer(P2P) overlay, so that the task scheduling of intrusion correlation can be handled in a self-adaptive way. Experimental results based on a proof-of-concept prototype system demonstrate that, the alert aggregation and correlation through this technology, not only make the architechture of network warning system highly scalable, but also remarkably reduce the reaction time of warning against massive network intrusions without degradation in accuracy.
关键词	大规模入侵协同预警云计算分布式调度报警关联
部门归属	江南计算技术研究所;中国科学院软件研究所信息安全国家重点实验室;北京大学信息科学技术学院;
学科领域	Computer Science (Provided By Thomson Reuters)
资助者	国家“863”计划基金资助项目(2009AA01Z435)
语种	中文
CSCD记录号	CSCD:4863700
内容类型	期刊论文
URI标识	http://ir.iscas.ac.cn/handle/311060/15516
专题	中国科学院软件研究所
推荐引用方式 GB/T 7714	许佳,苏璞睿,符易阳. 基于云计算架构的网络入侵协同预警技术[J]. 计算机工程,2013,39(6):21-27,33.
APA	许佳,苏璞睿,&符易阳.(2013).基于云计算架构的网络入侵协同预警技术.计算机工程,39(6),21-27,33.
MLA	许佳,et al."基于云计算架构的网络入侵协同预警技术".计算机工程 39.6(2013):21-27,33.