论文部分内容阅读
传统的IDS一般局限于单一的主机或网络架构，对异构系统及大规模的网络监测存在明显的不足．因此，需要对分布式入侵检测技术与协同通信机制开展研究，建立通用的协同通信机制，以构建有效的分布式检测系统，从而实现在大规模的网络与复杂环境中的入侵检测．本文为了解决分布式入侵检测的协同通信机制问题．针对IDS组件之间的互操作性进行了有益地探讨，提出了一种基于协同通信机制的分布式入侵检测系统CCM—DIDS．