联动式入侵监视系统的体系结构设计

Design of a Collaborative Intrusion Monitoring System Architecture

下载PDF

导出

摘要近期互联网出现了许多分布式协同攻击,各单位原有的入侵检测系统不能很好的检查出这些攻击行为,并且误报率较高。为了克服这些不足,本文提出了一种新的保护框架——联动式入侵监视系统。该系统实现不同管理域网络之间告警信息共享、执行集中式告警相关性分析并提供入侵预警服务而提高各个网络的安全性。

作者马小龙陈喆

机构地区河南郑州解放军信息工程大学电子技术学院

出处《计算机系统应用》 2005年第10期10-13,共4页 Computer Systems & Applications

基金国家863资助项目(2002AA1Z2101 2004AA1Z2020)

关键词入侵检测网络安全环形网络入侵检测系统监视系统体系结构设计联动式相关性分析协同攻击攻击行为

参考文献3

1P. A. Porras and P. G. Neumann. EMERALD: Event monitoring enabling response to anomalous live disturbances. In Proceedings of the 20th National Information Systems Security Conference, National Institute of Standards and Technology, 1997. 被引量：1
2F. Cuppens and A. Midge. Alert Correlation in a Cooperative Intrusion Detection Framework. Proceedings of the 2002 IEEE Symposium on Security and Privacy. 2002. Pages 187 -200. 被引量：1
3P. Ning. Y. Cui and D. S. Reeves. Constructing Attack Scenarios through Correlation of ntrusion Alerts.Proceedings of the 9th ACM conference on Computer and communications security. ACM Press, 2002.Pages 245 - 254. 被引量：1

计算机系统应用

2005年第10期

内容加载中请稍等...