安全组件联动研.pdfVIP

摘蜚 摘 要 由于传统的网络安全组件在检测与蚋应方耐缺少协{乍，自动化程度低甚至 需要人』：配置，而入侵者却可能在计算速度等方面大傲文章，所以对网络入侵 逝自动。窝应已经成为关缝系统黪护中鲍首要闯麟，也就是说，我们要求蓉绫在 无人参与的’隋况下，具肖协同检测和自幼响应的能力。为了实现上述功能，我 们追切鬻要一静支持霹络安全缀徉联动豹基础设麓。 本文介绍了入侵检测和隔离协议(IDIP)基础设施，IDIP使樗检测和响应组 件可以镶容易的集成，同时它支待对入僚静协同检测和岛动响应。IDIP组织为 两个基本协议层：IDIP应用层和IDIP消息层，在介绍了IDIP威用层之后，本 文主要探讨了一粹IDIP消息层的设计方案。 息层的通信模型。BEEP是一种用来简化和改善网络应用协议设计的模块化P2P 协议蕹絮，在稳疲Profi le兹蛰麓下，BEEP在安全缓{串之麓交换数据时，霹疆 提供相互认证、完整性、机密性等功能。 在IDIP滔意层静熊决方寨孛，使鲻入侵检测漓怠交换格式(IDMEF)实现 IDI