| 基于安全从属关系的分布式网络入侵检测模型 |
| |
| 引用本文： | 丁宏.基于安全从属关系的分布式网络入侵检测模型[J].杭州电子科技大学学报,2004,24(6):20-24. |
| |
| 作者姓名： | 丁宏 |
| |
| 作者单位： | 杭州电子科技大学计算机学院,浙江,杭州,310018 |
| |
| 基金项目： | 浙江省自然科学基金项目(Y104426)，浙江省教育厅高校科研计划项目(20040457) |
| |
| 摘 要： | 提出了一种基于安全从属关系的分布式网络入侵检测模型。当某个网络结点遭到入侵时，该模型能自动评估入侵的网络范围，并自动响应来阻止对下一个网络结点的入侵。该模型采用了本地代理与中央代理分布式协同工作模式来分析入侵，与传统的集中式分析模式相比，具有明显的优势。
|
| 关 键 词： | 网络安全 分布式入侵检测 入侵评估 水波效应分析 安全从属关系 |
| 文章编号： | 1001-9146(2004)06-0020-05 |
| 修稿时间： | 2004年5月21日 |
A Distributed Network Intrusion Detection Model Based on Security Dependency Relation |
| |
| DING Hong.A Distributed Network Intrusion Detection Model Based on Security Dependency Relation[J].Journal of Hangzhou Dianzi University,2004,24(6):20-24. |
| |
| Authors: | DING Hong |
| |
| Abstract: | In this paper a new distributed network intrusion detection model is presented. In our model, security dependency relation (SDR) is defined to describe the inherent security relations among different network nodes, and ripple effect analysis is used to detect, assess, and prevent intrusions based on SDRs. In order to improve the scalability and efficiency of our approach, the distributed cooperative process method of local agents and central agents is used to analyze intrusion. This method is more effective than the traditional concentrative process method. |
| |
| Keywords: | network security distributed intrusion detection intrusion assessment ripple effect analysis security dependency relation |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
