节点文献
分布式IDS报警聚合研究与实现
【机构】 江西师范大学计算机信息工程学院；
【摘要】 如何聚合来自不同 IDS 的报警以减少重复报警是分布式 IDS 研究的重要问题。本文综合当前研究现状,提出了一套分布式 IDS 报警聚合系统设计方案。该方案主要包括设计一种基于代理的分布式 IDS 报警聚合系统体系结构模型,提出了基于分类和相似度的报警聚舍算法用于聚合重复报警,采用基于订阅的通信模式方便不同部件之间的通信,设计基于 IDMEF 的报警信息格式用于统一来自不同 IDS 上报的报警信息。实验表明该方案的实现可有效减少重复报警。
【基金】 973面上项目(2006CB303006；2007CB316505)
- 【会议录名称】 2008’中国信息技术与应用学术论坛论文集（二）
- 【会议名称】2008’中国信息技术与应用学术论坛
- 【会议时间】2008-04
- 【会议地点】中国四川成都
- 【分类号】TP393.08
- 【主办单位】西南财经大学信息技术应用研究所、《计算机科学》杂志社