论文部分内容阅读
提出了一种新的层次式入侵检测模型:TARSIDS(TCP/IP Analasis and Route Select mechanism for Intrusion Detection System).通过在模型中采用类似于路由选择策略的父实体选择策略,低层实体会自动选择最优的有效高层实体,解决了入侵检测系统单点失效问题.模型还采用了协议分析技术.