第7章操作系统的安全与保护.pptVIP

分布式结构包括层次式结构和协同式结构。层次式结构是一个树型的分层体系，结合了集中式结构的简化性和分布式结构的鲁棒性，适用于较大规模的网络系统，如GrIDS(Graph -based Intrusion Detection System)。该结构底层的检测节点负责信息采集，并进行预处理。中层节点承上启下，接受并处理下层节点处理后的数据，并进行较高层次的关联分析、判断和结果输出。中层节点减轻了上层控制节点的负担，也增强了系统的伸缩性。顶层节点负责整体管理和协调，并根据环境变化调整节点层次关系，实现系统的动态配置。其不足是层次结构和检测节点的设置较困难、一个节点的破坏会影响上下层节点的协同检测能力、顶层节点仍是系统安全瓶颈、报警延迟较大。 兰州理工大学计算机与通信学院 第六十二页，共九十四页。 协同式结构无“中心节点”的概念，采用多个相互平等的检测节点在网络中分别进行检测，并且协同处理大规模的入侵行为，如CARDS（Coordinated Attack Response and Detection System）。其优点是各节点之间可进行交叉检验，实现互监视和互检测，具有较好的鲁棒性和协同检测能力；适合于复杂、异构的网络环境的不同安全需求；网络规模扩大时，只需加入新的检测节点，可扩展性好；单个检测节点的失效对整个检测网络没有明显的影响。其主要问题是会占用被检测主