论文部分内容阅读
针对日益严重的大规模网络攻击，提出一种基于自治域的协同入侵检测与防御机制，将受保护网络划分为具有层次结构的安全自治域，在自治域内采用对等结构（P2P）进行分布式检测和防御，同时通过安全策略描述协同关系、控制安全域内和域间的协同检测防御，将协同范围限制在与攻击相关的网络区域内，避免不必要的大范围协同通信，降低协同检测和防御带来的网络开销．模拟测试表明，该机制有效实现了协同通信延迟和通信负载的平衡．