作　　者： ; ; ; ; ;

机构地区： 广东工业大学计算机学院

出　　处： 《计算机技术与发展》 2008年第5期150-152,175,共4页

摘　　要： 分布式入侵检测技术是目前安全检测领域的研究热点之一。在分析了现有分布式入侵检测系统所存在问题的基础之上,基于CSCW的原理,提出了一种新的分布式入侵检测系统模型。该系统模型采用CSCW概念重新构造系统的检测组件,通过协同机制和安全通信,实现了分布式入侵检测系统各个检测组件之间的数据共享、知识共享和负载均衡,解决了分布式系统检测组件之间缺乏有效协作和信息共享的问题,避免了关键节点的处理瓶颈,提高了系统的协同检测能力和资源利用率。 Distributed intrusion detection is one of the hotspots of security detection field nowadays. Based on the analysis of the existing problems of current distributed intrusion detection system and the principle of CSCW, a kind of new distributed intrusion detection model is proposed. The components of the model are newly created using CSCW concept. By cooperation mechanism and security communication, the model actualizes data share, knowledge share and load balancing among components of distributed intrusion detection system, avoids disposal bottle- neck of critical nodes, and improves the ability of cooperative detection and the availability of system resources.

关 键 词： 计算机支持的协同工作 分布式入侵检测 信息共享 协同分析

领　　域： [自动化与计算机技术] [自动化与计算机技术]