检索结果-维普期刊中文期刊服务平台

基于Bro的网络入侵检测系统设计及实现策略分析被引量：1: 1; 作者胡滨任守纲 +1 位作者夏欣朱淑鑫《计算机工程与设计》 CSCD 北大核心 2007年第12期2814-2816,2936,共4页; 随着网络技术的迅猛发展,网络应用迅速普及开来,网络安全问题也日益突出。为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,通过对比不同的网络入侵检测系统基础架构的性能和复杂度,设计了... 展开更多; 关键词公共入侵检测框架入侵检测消息交换格式网络入侵检测系统系统设计实现策略; 在线阅读下载PDF 职称材料

一种分布式入侵检测系统的通信机制设计被引量：2: 2; 作者黄文文郭帆 +1 位作者文剑余敏《计算机应用》 CSCD 北大核心 2008年第4期843-845,共3页; 基于关联和代理的分布式入侵检测模型,提出了一种分布式入侵检测系统的通信机制设计方案。其中通信Agent间的消息交换格式参照IDMEF标准,给出其消息内容详细设计,并根据需求扩充了警报数据XML描述;汇聚点通信Agent中使用基于subscriptio... 展开更多; 关键词分布式入侵检测代理通信机制入侵检测消息交换格式 XML; 在线阅读下载PDF 职称材料

一种基于协同调度的入侵检测框架被引量：1: 3; 作者黄亮唐文忠《计算机应用》 CSCD 北大核心 2006年第3期567-568,576,共3页; 分析了现有入侵检测系统的不足,讨论了协作的必要性,介绍了一种多主体协同入侵检测框架。本框架采用分布检测和集中处理的结构、通用的警报格式和安全通信协议,由控制中心的调度引擎对协同请求、关联数据收集、警报和新规则的分发进行... 展开更多; 关键词入侵检测协同调度机制入侵检测消息交换格式包装器; 在线阅读下载PDF 职称材料

分布式入侵检测系统的协作交互研究被引量：4: 4; 作者连一峰《中国科学院研究生院学报》 CAS CSCD 2005年第2期202-209,共8页; 组件之间的信息交互及协作分析是分布式入侵检测系统的关键问题 ,在基于层次化协作模型分布式入侵检测系统的基础上 ,分析了检测组件的信息交互需求 ,从静态分析的角度提出了扩展入侵检测消息交互格式 ,针对不同类型攻击行为的组件交互... 展开更多; 关键词分布式入侵检测扩展入侵检测消息交互格式层次化协作模型; 在线阅读下载PDF 职称材料

基于对等网的分布式入侵检测系统被引量：1: 5; 作者阳波陈蜀宇《计算机工程与设计》 CSCD 北大核心 2007年第15期3585-3587,3597,共4页; 分析了当前入侵检测分布化的特点,通过对等网原理的阐述、以及它和C/S模式之间差别的分析,同时为了实现入侵检测信息的共享,在各个分布式的入侵检测系统各独立的子系统之间进行了对等的网络连接,并在现有通用的入侵检测系统的框架的基... 展开更多; 关键词网络安全入侵检测对等网通信模块信息交换格式; 在线阅读下载PDF 职称材料

一种支持异构Sensor的分布式IDS的通信机制被引量：3: 6; 作者郑庆华刘君杰范林涛《计算机工程》 CAS CSCD 北大核心 2004年第16期116-118,共3页; 提出了一种新的支持分布式入侵检测通信需求的通信机制。给出了通信机制的体系结构及其实现流程,提出了一种基于XML进行异构Sensor事件一致描述的方法,有效地解决了IDS之间数据共享的问题。针对IDS控制台和检测传感器之间安全数据交换... 展开更多; 关键词入侵检测入侵检测消息交换格式安全套接层 XML; 在线阅读下载PDF 职称材料

网络安全组件间协同响应机制研究被引量：2: 7; 作者谢丽霞李学菲杨宏宇《计算机应用》 CSCD 北大核心 2010年第6期1475-1479,共5页; 为解决由于组件间缺乏协同机制而无法充分发挥网络安全系统整体优势的问题,提出了一种基于策略的协同响应机制。基于策略驱动模型设计安全组件间的协同响应过程,通过对入侵检测消息交换格式(IDMEF)的扩展实现协同消息,采用块可扩展交换... 展开更多; 关键词网络安全组件协同响应机制策略入侵检测消息交换格式入侵检测交换协议; 在线阅读下载PDF 职称材料

基于IDMEF的大规模协同IDS架构被引量：1: 8; 作者张民罗光春《电子科技大学学报》 EI CAS CSCD 北大核心 2009年第2期258-261,共4页; 为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中。该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究... 展开更多; 关键词协同入侵监测系统入侵检测消息交换格式 Prelude框架; 在线阅读下载PDF 职称材料

基于XML的网络安全信息描述被引量：5: 9; 作者王伟曹元大《计算机工程》 CAS CSCD 北大核心 2004年第8期123-125,共3页; 为了解决来自不同厂商的网络安全产品之间由于网络安全信息描述不一致而导致难以沟通和协作等问题，文章提出并设计了一套基于XML的网络安全信息描述机制，改善和解决了由于分布式网络安全设备相互孤立而产生的功能重复和安全盲点等问题。; 关键词网络安全可扩展标记语言入侵检测信息交换格式; 在线阅读下载PDF 职称材料

题名基于Bro的网络入侵检测系统设计及实现策略分析被引量：1: 1; 作者胡滨任守纲夏欣朱淑鑫; 机构南京农业大学信息科技学院; 出处《计算机工程与设计》 CSCD 北大核心 2007年第12期2814-2816,2936,共4页; 基金南京农业大学青年科技创新基金项目(KJ06023); 文摘随着网络技术的迅猛发展,网络应用迅速普及开来,网络安全问题也日益突出。为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,通过对比不同的网络入侵检测系统基础架构的性能和复杂度,设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的实时高速网络入侵检测系统,详细阐述了系统的设计方案,深入分析了系统各组件的功能,并对具体的实现策略进行了细致的剖析。; 关键词公共入侵检测框架入侵检测消息交换格式网络入侵检测系统系统设计实现策略; Keywords CIDF IDMEF network intrusion detection system system design implementation policy; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名一种分布式入侵检测系统的通信机制设计被引量：2: 2; 作者黄文文郭帆文剑余敏; 机构江西师范大学计算机信息工程学院; 出处《计算机应用》 CSCD 北大核心 2008年第4期843-845,共3页; 基金国家973面上项目(2006CB303006) 国家973前期研究项目(2007CB316505) 江西师范大学博士基金项目; 文摘基于关联和代理的分布式入侵检测模型,提出了一种分布式入侵检测系统的通信机制设计方案。其中通信Agent间的消息交换格式参照IDMEF标准,给出其消息内容详细设计,并根据需求扩充了警报数据XML描述;汇聚点通信Agent中使用基于subscription通信模式减少了系统的通信开销,具体描述了subscription的逻辑结构实现;还在通信机制中采用SSL技术较好解决了数据传输的安全问题。; 关键词分布式入侵检测代理通信机制入侵检测消息交换格式 XML; Keywords distributed intrusion detection Agent communication mechanism Intrusion Detection Message Exchange Format （IDMEF） XML; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名一种基于协同调度的入侵检测框架被引量：1: 3; 作者黄亮唐文忠; 机构北京航空航天大学计算机学院; 出处《计算机应用》 CSCD 北大核心 2006年第3期567-568,576,共3页; 基金国家863计划项目(2004AA113040); 文摘分析了现有入侵检测系统的不足,讨论了协作的必要性,介绍了一种多主体协同入侵检测框架。本框架采用分布检测和集中处理的结构、通用的警报格式和安全通信协议,由控制中心的调度引擎对协同请求、关联数据收集、警报和新规则的分发进行统一的调度管理。经过测试和应用,能够很好地实现多主体间的信息共享,完成协同检测。; 关键词入侵检测协同调度机制入侵检测消息交换格式包装器; Keywords intrusion detection collaborative dispatch mechanism IDMEF（ Intrusion Detection Message Exchange Format） wrapper; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名分布式入侵检测系统的协作交互研究被引量：4: 4; 作者连一峰; 机构信息安全国家重点实验室(中国科学院研究生院); 出处《中国科学院研究生院学报》 CAS CSCD 2005年第2期202-209,共8页; 基金国家自然科学基金重点项目 (90 10 40 3 0 ) 国家 973项目 (G19990 3 5 80 1)资助; 文摘组件之间的信息交互及协作分析是分布式入侵检测系统的关键问题 ,在基于层次化协作模型分布式入侵检测系统的基础上 ,分析了检测组件的信息交互需求 ,从静态分析的角度提出了扩展入侵检测消息交互格式 ,针对不同类型攻击行为的组件交互及协作流程 ,进行了动态的流程分析 ,为检测系统实现高效的入侵事件通报、审计数据收集、入侵事件协作检测和入侵行为分布式响应提供了标准的表述格式和流程定义 .; 关键词分布式入侵检测扩展入侵检测消息交互格式层次化协作模型; Keywords Distributed Intrusion Detection, Extended Intrusion De tection Message Exchange Format, Hierarchical Cooperation Model; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于对等网的分布式入侵检测系统被引量：1: 5; 作者阳波陈蜀宇; 机构重庆大学计算机学院; 出处《计算机工程与设计》 CSCD 北大核心 2007年第15期3585-3587,3597,共4页; 基金教育部"新世纪优秀人才支持计划"基金项目(NCET-04-0843); 文摘分析了当前入侵检测分布化的特点,通过对等网原理的阐述、以及它和C/S模式之间差别的分析,同时为了实现入侵检测信息的共享,在各个分布式的入侵检测系统各独立的子系统之间进行了对等的网络连接,并在现有通用的入侵检测系统的框架的基础上提出了基于P2P协同的分布式入侵检测系统,从整个入侵系统框架角度,给出了分布式入侵检测系统各个组成模块的实现方法,尤其是对系统的数据通信模块进行了详细的阐述,并进行了功能分析。; 关键词网络安全入侵检测对等网通信模块信息交换格式; Keywords network security intrusion detection P2P communication module message exchange format; 分类号 TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名一种支持异构Sensor的分布式IDS的通信机制被引量：3: 6; 作者郑庆华刘君杰范林涛; 机构西安交通大学电子与信息工程学院; 出处《计算机工程》 CAS CSCD 北大核心 2004年第16期116-118,共3页; 基金 "十五""863"计划基金资助项目(2001AA140213); 文摘提出了一种新的支持分布式入侵检测通信需求的通信机制。给出了通信机制的体系结构及其实现流程,提出了一种基于XML进行异构Sensor事件一致描述的方法,有效地解决了IDS之间数据共享的问题。针对IDS控制台和检测传感器之间安全数据交换的问题,提出了一种基于SSL和RSA算法相结合的安全通信解决方法。对本通信机制的性能进行了量化分析。; 关键词入侵检测入侵检测消息交换格式安全套接层 XML; Keywords Intrusion detection Intrusion detection message exchange format Secure socket layer XML; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名网络安全组件间协同响应机制研究被引量：2: 7; 作者谢丽霞李学菲杨宏宇; 机构中国民航大学计算机科学与技术学院; 出处《计算机应用》 CSCD 北大核心 2010年第6期1475-1479,共5页; 基金国家863计划项目(2006AA12A106) 国家自然科学基金资助项目(60776807) +3 种基金 ZXH2010D009); 文摘为解决由于组件间缺乏协同机制而无法充分发挥网络安全系统整体优势的问题,提出了一种基于策略的协同响应机制。基于策略驱动模型设计安全组件间的协同响应过程,通过对入侵检测消息交换格式(IDMEF)的扩展实现协同消息,采用块可扩展交换协议(BEEP)框架实现用于组件通信的入侵检测交换协议(IDXP),编程实现协同模块实施协同操作。运用该机制对网络安全组件的协同响应进行评估实验,获得各个阶段的时间开销。实验结果表明该机制能有效地实现网络安全组件的协同响应。; 关键词网络安全组件协同响应机制策略入侵检测消息交换格式入侵检测交换协议; Keywords network security component collaborative response mechanism policy Intrusion Detection Message Exchange Format （IDMEF） Intrusion Detection Exchange Protocol （IDXP）; 分类号 TP309 [自动化与计算机技术—计算机系统结构] TP393.08 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于IDMEF的大规模协同IDS架构被引量：1: 8; 作者张民罗光春; 机构电子科技大学信息中心; 出处《电子科技大学学报》 EI CAS CSCD 北大核心 2009年第2期258-261,共4页; 基金四川省应用基础研究基金(2006J13-070); 文摘为了实现IDS系统的分布化、协同化和标准化,入侵检测消息交换格式(IDMEF)相关标准已被广泛地应用到IDS领域中。该文讨论了一种基于IDMEF标准的大规模协同IDS构架,对基于Prelude框架和开发包的IDS协同系统进行了分析、设计和实现,并研究了该架构在CERNET网络中的部署和应用方法。经初步应用证明,该系统可以基本满足需求,达到了IDS的分布化、协同化和标准化的要求。; 关键词协同入侵监测系统入侵检测消息交换格式 Prelude框架; Keywords cooperative IDS system intrusion detection message exchange format Prelude framework; 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

题名基于XML的网络安全信息描述被引量：5: 9; 作者王伟曹元大; 机构北京理工大学计算机科学工程系; 出处《计算机工程》 CAS CSCD 北大核心 2004年第8期123-125,共3页; 文摘为了解决来自不同厂商的网络安全产品之间由于网络安全信息描述不一致而导致难以沟通和协作等问题，文章提出并设计了一套基于XML的网络安全信息描述机制，改善和解决了由于分布式网络安全设备相互孤立而产生的功能重复和安全盲点等问题。; 关键词网络安全可扩展标记语言入侵检测信息交换格式; Keywords Network security eXtensible markup language(XML) Intrusion detection message exchange format(IDMEF); 分类号 TP393 [自动化与计算机技术—计算机应用技术]; 在线阅读下载PDF 职称材料

	题名	作者	出处	发文年	被引量	操作
1	基于Bro的网络入侵检测系统设计及实现策略分析	胡滨任守纲夏欣朱淑鑫	《计算机工程与设计》 CSCD 北大核心	2007	1	在线阅读下载PDF 职称材料
2	一种分布式入侵检测系统的通信机制设计	黄文文郭帆文剑余敏	《计算机应用》 CSCD 北大核心	2008	2	在线阅读下载PDF 职称材料
3	一种基于协同调度的入侵检测框架	黄亮唐文忠	《计算机应用》 CSCD 北大核心	2006	1	在线阅读下载PDF 职称材料
4	分布式入侵检测系统的协作交互研究	连一峰	《中国科学院研究生院学报》 CAS CSCD	2005	4	在线阅读下载PDF 职称材料
5	基于对等网的分布式入侵检测系统	阳波陈蜀宇	《计算机工程与设计》 CSCD 北大核心	2007	1	在线阅读下载PDF 职称材料
6	一种支持异构Sensor的分布式IDS的通信机制	郑庆华刘君杰范林涛	《计算机工程》 CAS CSCD 北大核心	2004	3	在线阅读下载PDF 职称材料
7	网络安全组件间协同响应机制研究	谢丽霞李学菲杨宏宇	《计算机应用》 CSCD 北大核心	2010	2	在线阅读下载PDF 职称材料
8	基于IDMEF的大规模协同IDS架构	张民罗光春	《电子科技大学学报》 EI CAS CSCD 北大核心	2009	1	在线阅读下载PDF 职称材料
9	基于XML的网络安全信息描述	王伟曹元大	《计算机工程》 CAS CSCD 北大核心	2004	5	在线阅读下载PDF 职称材料