分布式大規(guī)模入侵檢測(cè)系統(tǒng)研究-體系結(jié)構(gòu)及入侵檢測(cè)系統(tǒng)評(píng)測(cè).pdf

1、該文首先對(duì)入侵檢測(cè)的發(fā)展背景、發(fā)展歷史、分類、分析技術(shù)、標(biāo)準(zhǔn)化以及發(fā)展趨勢(shì)等方面作了詳細(xì)的介紹.然后,在對(duì)入侵檢測(cè)系統(tǒng)體系結(jié)構(gòu)進(jìn)行深入研究之后,針對(duì)大規(guī)模網(wǎng)絡(luò)提出了一個(gè)可入侵容忍的分布式協(xié)同入侵檢測(cè)系統(tǒng)體系結(jié)構(gòu).該系統(tǒng)由本地檢測(cè)子系統(tǒng)、協(xié)同分析器、控制管理器以及運(yùn)行監(jiān)控器組成.本地檢測(cè)子系統(tǒng)包括數(shù)據(jù)采集器、本地分析器、本地控制管理器、數(shù)據(jù)提取器、收發(fā)器組成,在完成一些基本的檢測(cè)和管理工作的同時(shí),它把采集到數(shù)據(jù)進(jìn)行篩選然后以標(biāo)準(zhǔn)的格式傳到

2、協(xié)同分析器.協(xié)同分析器在更高一層對(duì)數(shù)據(jù)進(jìn)行分析,檢測(cè)更為復(fù)雜的入侵.控制管理器管理控制整個(gè)系統(tǒng).運(yùn)行監(jiān)控器負(fù)責(zé)監(jiān)控系統(tǒng)關(guān)鍵組件的運(yùn)行狀況.該體系結(jié)構(gòu)避免了以往體系結(jié)構(gòu)中存在的一些問(wèn)題,增強(qiáng)了入侵檢測(cè)的自我保護(hù)能力和檢測(cè)入侵的能力.該文還對(duì)入侵檢測(cè)系統(tǒng)的評(píng)估和測(cè)試進(jìn)行了分析研究.入侵檢測(cè)系統(tǒng)的評(píng)估和測(cè)試是隨著入侵檢測(cè)系統(tǒng)研究的興起及其廣泛應(yīng)用所出現(xiàn)的新問(wèn)題,是對(duì)入侵檢測(cè)進(jìn)行研究的一個(gè)新方向.評(píng)估測(cè)試具有很重要的作用.該文分析了入侵檢測(cè)系統(tǒng)