自组织层次式大规模网络入侵检测系统.pdfVIP

2004 年 7 月 通 信 学 报 Vol.25 No.7 第 25 卷 第 7 期 JOURNAL OF CHINA INSTITUTE OF COMMUNICATIONS July 2004 自组织层次式大规模网络入侵检测系统 贺龙涛 方滨兴 云晓春 哈尔滨工业大学 计算机网络与信息安全技术研究中心, 黑龙江 哈尔滨 150001 摘 要 在分析现有分布式入侵检测系统拓扑结构基础上 设计实现了自组织的层次式大规模网 络入侵检测系统 该系统提出入侵检测节点之间自组织的概念 使用组织服务器来将分布式入侵 检测系统的检测功能与组织功能分离开来 降低系统实现复杂性 并使系统中不再存在单点失败 当系统中部分检测节点失效后 系统的其余部分仍能够有效的工作 针对网络入侵检测节点 实 1 现了一个完整的协议还原平台 在实际运行中 取得了良好的效果 关键词 入侵检测 自组织 层次结构 大规模网络 中图分类号 TP393.08 文献标识码 A 文章编号 1000-436X(2004)07-0086-07 Self-organized hierarchical massive network intrusion detection system HE Long-tao, FANG Bin-xing, YUN Xiao-chun (Research Center of Computer Network and Information Security Technology, Harbin Institute of Technology, Harbin 150001, China) Abstract: Based on the analysis of current distributed intrusion detection system topology, we design a self-organized hierarchical massive network intrusion detection system. We present the idea of self-organization between nodes, and separate detecting function from organizing function with organizer server in the distributed intrusion detection system. It reduces the implement complexity, and avoids the single point of failure. When some nodes of the system are out of work, the others still work well. We realize a complete protocol assembly platform. It does well in practice.