对等结构的分布式入侵检测系统研究-计算机应用研究.PDFVIP

第 6 期 丁 宏等: 对等结构的分布式入侵检测系统研究 1·11 · * 对等结构的分布式入侵检测系统研究 丁 宏, 琚一舟 ( 杭州电子科技大学 计算机学院 , 浙江 杭州 310037) 摘 要: 在分析现有分布式入侵检测系统体系结构的基础上, 提出了对等结构的分布式入侵检测系统 ( P2PDIDS) 的设计思想, 并提出了采用日志数据库和联系部件来解决对等结构中存在问题的方法, 该方法可有 效地提高系统的安全性和检测性能。 关键词: 对等结构; 分布式入侵检测系统 ; 日志数据库; 联系部件 中图法分类号: TP393. 08 文献标识码 : A 文章编号: 1001- 3695( 2005) 06- 0111- 02 Study of Peer to Peer Architecture for Distributed Intrusion Detection System DING Hong, JU Yi-zhou ( School of Computer Science Technology, Hangzhou University of Electronic Science Technology, Hangzhou Zhejiang 310037, China) Abstract: After discussing the architecture of existent distributed intrusion detection system, a novel peer to peer architecture for distributed intrusion detection system ( P2PDIDS) is presented. In this architecture, a log database and a communication component are designed to solve the problems of the traditional P2P structure. By this way, the security and performance of distributed intrusion detection can be increased more. Key words: Peer to Peer; Distributed Intrusion Detection; Log Database; Communication Component 乎应该集中处理, 因为这样做似乎给整个网络提供了统一的安 1 引言 全, 并且有利于操作, 只需要在单个地方安排少量的人员, 例如 早期的 DIDS[ 1] , NADIR[ 2] , NSTAT[ 3] 和 ASAX [ 4] 。但这种集中 随着网络技术的高速发展和应用, 网络安全已越来越令人 处理的方式存在明显的缺陷[ 5] , 首先, 对于大规模的分布式攻 关注。虽然迄今为止已发展了多种安全机制来保护计算机网 击, 中央控制台的负荷将会超过其处理极限, 这种情况会造成 络和防御各类外部入侵和攻击, 如认证技术、访问控制技术、数 大量处理信息遗漏, 导致漏报率增高; 其次, 多