论文部分内容阅读
分布式入侵检测技术是目前安全检测领域的研究热点之一。在分析了现有分布式入侵检测系统所存在问题的基础之上，基于CSCW的原理，提出了一种新的分布式入侵检测系统模型。该系统模型采用CSCW概念重新构造系统的检测组件，通过协同机制和安全通信，实现了分布式入侵检测系统各个检测组件之间的数据共享、知识共享和负载均衡，解决了分布式系统检测组件之间缺乏有效协作和信息共享的问题，避免了关键节点的处理瓶颈．提高了系统的协同检测能力和资源利用率。