基于CSCW的分布式入侵检测模型研究.pdfVIP

维普资讯 第 卷年爹5月期 COMP{rrE计RT算ECH机No技Io术与发展 v()1．18 No．5 2008年 GY ANDDEVE!』)PME r May 2008 基于CSCW 的分布式入侵检测模型研究 苏 磊 ，傅秀芬，陈柏兴，吴 丹，陈长瑶 (广东工业大学 计算机学院，广东广州 510075) 摘 要 ：分布式入侵检测技术是 目前安全检测领域的研究热点之一。在分析了现有分布式入侵检测系统所存在问题的基 础之上，基于cscw 的原理 ，提出了一种新的分布式入侵检测系统模型。该系统模型采用 cscw 概念重新构造系统的检 测组件，通过协同机制和安全通信，实现了分布式入侵检测系统各个检测组件之间的数据共享、知识共享和负载均衡 ，解 决了分布式系统检测组件之间缺乏有效协作和信息共享的问题 ，避免了关键节点的处理瓶颈．提高了系统的协同检测能 力和资源利用率 。 关键词 ：计算机支持的协同工作；分布式入侵检测；信息共享；协同分析 中图分类号：TP393．08 文献标识码：A 文章编号：1673—629x(2()o8)05—0150—03 A ModelResearchofDistributedIntrusionDetectionBasedonCSCW su Lei，FU Xiu—fen，CHEN Bai—xing，Ⅵ JDan，CHEN Chang—yao (SchoolofComputer，GuangdongUniversityofTechnolegy，Guangzhou510075，China) Abstract：Distributedintrusiondet~toinisoneofthehotshotsofsecuritydetcetionfieldnowadays．Basedontheanalysisoftheexisting problemsofcurrentdistributde intrusiondetcetoinsystem andtheprincipleofCSCW ，akindofnew distributde intrusiondetcetoinmodel ispror~ de ．Thecomponentsofthemodelarenewlycratde usingCSCW concept．Bycooperationmechanism nadsecuritycornrntmlca— tion，themodelactualizesdatashale，knowldegeshareandloadbalancingamongcomponnetsofdistributde intrusiondetcetionsystem ， avoidsd~vosaibottle—ncekofcritical~xles．nadimprox theabilityofcooperativedetectionnadtheavailabilityofsystem resources． Keywords；CSCW ：distributedintrusiondetcetion；informationslmre；cooperationanalysis 0 引 言 ( )的概念，提出了一个基于GSCW 的分布式入 互联网的快速发展为全球范围内实现高效的资源 侵检测系统模型。该系统模型采用分布式信息收集、 和信息共享提供了方便，同时也对网络安全和入侵检 分布式信息处理 ，在各个检测组件之间实现了信息共 测系统(IDS)提出了新的挑战。网络结构的日益复杂， 享和协同分析，提高了对分布式协同攻击的检测能力， 海 存储和高带宽传输技术的普及，以及当前网络攻