作者：纪祥敏; 连一峰; 戴英侠; 许晓利分布式入侵检测层次化组件协同模型信息共享协同分析
摘要：有效的数据交互与共享是分布式入侵检测的前提.提出协同的概念,并从实现信息共享和协同角度,对分布式入侵检测系统存在的主要技术难点进行分析,由此在系统结构、策略管理、检测技术等层次上提出了一种新型的层次化组件协同模型(HGCM).该模型针对分布式数据源进行分布式协同处理,从负载动态均衡、组件通信等方面在各个组件之间实现高效的信息共享和协同分析,避免了关键节点的处理瓶颈,提高了系统的容错性和协同能力,以实现真正意义上的分布式入侵检测.
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
