分布式入侵检测系统模型方案.docVIP

分布式入侵检测系统的模型设计【摘 要】网络技术的不断发展，分布式计算环境的广泛采用海量存储和高带宽传输技术的普及，网络系统结构的日益复杂，都使得传统的基于单机的集中式入侵检测系统遇到了极大的挑战。传统的入侵检测技术通过在网络中放置多个传感器（探测器）收集网络状态信息，然后再把这些信息送到一个中央控制台分析处理。中央控制台的工作负荷过大，成为系统运行的瓶颈，在加上由于网络传输的延迟，探测器送给中央控制台的网络状态信息有可能不及时，这种模型在面对大规模、异构网络环境以及分布式协同攻击的情况下显得力不从心。在这样的情况下，分布式入侵检测系统（Distributed Intrusion Detection System，DIDS）应运而生，并成为目前入侵检测研究领域的一个研究热点。【关键词】分布式入侵检测系统 设计模型 扩充性 Abstract: Network technology continues to evolve, the widespread adoption of distributed computing environment mass storage and high bandwidth transmission technology to the public, the increasing complexity of network structure, are