论文部分内容阅读
网络技术的不断发展，分布式计算环境的广泛采用海量存储和高带宽传输技术的普及，网络系统结构的日益复杂，都使得传统的基于单机的集中式入侵检测系统遇到了极大的挑战。传统的入侵检测技术通过在网络中放置多个传感器（探测器）收集网络状态信息，然后再把这些信息送到一个中央控制台分析处理。中央控制台的工作负荷过大，成为系统运行的瓶颈，在加上由于网络传输的延迟，探测器送给中央控制台的网络状态信息有可能不及时，这种模型在面对大规模、异构网络环境以及分布式协同攻击的情况下显得力不从心。在这样的情况下，分布式入侵检测系统（Dis