分布式入侵检测技术的研究

被引：6

作者：

王纲

曲俊华

机构：

[1] 华北电力大学(北京)计算机科学与技术系,华北电力大学(北京)计算机科学与技术系北京,北京

来源：

现代电力 | 2002年 / 03期

关键词：

入侵检测系统; 目标树; 控制器; 入侵数据库;

D O I：

10.19725/j.cnki.1007-2322.2002.03.012

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

介绍了分布式入侵检测系统的基本组成 ,各组成部分的功能和入侵检测的方法。分布式入侵检测系统在对攻击事件检测和报警时采用分散 -集中方式 ,所采用的数据结构——目标树 ,被用来进行入侵预测。文中使用了 IP Spoofing攻击来描述入侵检测的全过程。最后总结了分布式入侵检测系统所要着重考虑的几个问题。

引用

页码：71 / 77

页数：7