基于XML的CIDF通用入侵檢測對象數(shù)據模型的研究.pdf_第1頁
已閱讀1頁，還剩66頁未讀， 繼續(xù)免費閱讀

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

1、入侵檢測技術作為一種主動防御技術已成為網絡安全體系結構中的重要組成部分.目前入侵檢測技術面對分布式網絡環(huán)境的挑戰(zhàn),存在這樣的發(fā)展趨勢:采用標準化的方式實現(xiàn)各入侵檢測系統(tǒng)(IDS)之間以及IDS的各個組件之間相互協(xié)作、信息共享.目前有兩個國際組織——CIDF小組和IETF下屬的IDWG小組——致力于入侵檢測標準化方面的工作.論文對上述兩標準化組織提出的標準化方案進行了研究和比較,指出這兩套標準化方案各有優(yōu)勢和不足.CIDF方案建立了一個較

2、為完善的入侵檢測系統(tǒng)框架,并指出框架中各基本組件產生并相互交互的信息為通用入侵檢測對象GIDO,但是沒有為GIDO建立數(shù)據模型,只是提到了采用CISL語言來描述GIDO.IDMEF方案對報警數(shù)據建立了詳細的數(shù)據模型,并采用XML語言對數(shù)據模型進行描述,但卻沒有對入侵檢測領域的其它數(shù)據建立類似的數(shù)據模型和XML描述.XML語言比起CISL語言在描述入侵檢測領域數(shù)據方面有更多的優(yōu)勢.因此,論文提出采用XML語言代替CIDF框架中的CISL語

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業(yè)或盈利用途。
  • 5. 眾賞文庫僅提供信息存儲空間，僅對用戶上傳內容的表現(xiàn)方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論