司凤山

• 1:安徽财经大学管理科学与工程学院

摘要(Abstract)：

针对传统的入侵检测方法存在的局限性,分析了分布式入侵检测系统的优势,并在此基础上提出了一种新的分布式入侵检测系统的模型,并对其各个功能模块进行了设计。该系统模型兼具基于特征和基于异常行为的特点,采用主机配置和网络布置相互配合的方式,并能与防火墙联动进行入侵防范。

关键词(KeyWords)： 网络;分布式入侵检测系统;模型

Abstract:

Keywords:

基金项目(Foundation): 安徽财经大学2010年青年科研项目(ACKYQ1069ZC)

作者(Author): 司凤山

DOI: 10.16393/j.cnki.37-1436/z.2011.02.019

参考文献(References)：

• [1]阎慧,高玮玲.大规模网络入侵检测与响应的关键技术分析[J].网络安全技术与应用,2003,(2):57-59.
• [2]肖竟华,卢娜.基于网络的入侵检测系统的研究及实现[J].计算机技术与发展,2007,(2):242-244.
• [3]韩东海.入侵检测系统实例剖析[M].北京:清华大学出版社,2002:36-40.
• [4]陈科,李之棠.网络入侵检测系统和防火墙集成的框架模型[J].计算机工程与科学,2001,(11):156-158.