节点文献

基于Agent的分布式入侵检测系统通信机制设计

Communication Mechanism Based on XML Designed for Distributed Intrusion Detection System

  • 推荐 CAJ下载
  • PDF下载
  • 不支持迅雷等下载工具，请取消加速工具后下载。

【作者】 费洪晓； 倪敏； 谢文彪； 戴宏伟； 裘方敏；

【机构】 中南大学信息科学与工程学院； 中南大学信息科学与工程学院 湖南长沙 410075； 湖南长沙 410075；

【摘要】 分布式环境下的入侵检测系统是入侵检测的研究热点,系统中各Agent运行于不同的平台上,具有不同的数据表达格式,这需要有效的通信机制保障Agent间的通信与协作。本文在入侵检测标准化组织现有文档的基础上,提出了一个具有通用性的分布式入侵检测系统通信机制框架。Agent间的消息交换格式参照IDMEF标准,并根据入侵检测Agent通信需求扩充了警报数据的XML描述。框架还给出了Agent通信安全机制,使通信机制总体上满足了分布式入侵检测系统警报信息量大、实时通信、安全性高的特点。

【关键词】 分布式入侵检测； 通信机制； IDMEF； XML；
【基金】 国家自然科学基金面上项目(60673165);湖南省自然科学基金(05JJ30119)
  • 【文献出处】 计算机系统应用 ,Computer Systems Applications , 编辑部邮箱 ,2007年05期
  • 【分类号】TP393.08
  • 【被引频次】6
  • 【下载频次】113
打印本页
节点文献中：