[计算机]一种高性能分布式入侵检测系统的研究与实现.pdf

年 月 北 京 邮 电 大 学 学 报 2004 8 Aug. 2004 第 卷 第 期 27 4 Journal of Beijing University of Posts and Telecommunications Vol . 27 No. 4 文章编号 1007-5321 (2004 04-0083-04 一种高性能分布式入侵检测系统的研究与实现 杨 武 方滨兴 云晓春 张宏莉 胡铭曾 哈尔滨工业大学 国家计算机内容信息安全重点实验室 哈尔滨 ( 150001 摘要 本文对传统网络入侵检测系统的性能影响因素进行了研究和改进 设计并实现了一种通过 被动监听方式实时检测网络攻击的高性能分布式入侵检测系统 试验结果表明 与传统 (~ I S . 的网络入侵检测相比 的实时数据处理能力提高了大约 倍 ~ I S 3 . 关 键 词 网络安全 分布式入侵检测 性能优化 协议分析 中图分类号 TP393. 08 文献标识码 A - Research and Implementation of a High Perf ormance Distributed Intrusion Detection System - - YANG Wu FANG Bin xing YUN Xiao chun - - Z~ANG ~ong li ~U Ming Zeng (National Computer Inf ormation Content Security Key Lab ~aerbin Institute of Technology ~aerbin 150001 China Abstract The perf ormance bottleneck of the traditional network intrusion detection ( - system