IDMEF相关论文
本系统采用分层的分布式结构将整个系统分为四大子系统,通过相互协同工作有效实现入侵检测。传感器收集原始信息并进行特征匹配,第......
该文在研究通用入侵检测框架CIDF体系的基础上,具体研究了基于网络入侵检测系统的实现机制,细化并实现了网络入侵检测系统的组成模......
随着网络技术的不断发展,硬件带宽不断地增加,界面友好的多媒体应用日益丰富,互联网逐步走进了我们的日常生活.然而,计算能力的增......
开放环境下安全传输平台的研究与设计樊隽 龚俭东南大学随着计算机网络和Internet的发展,网络安全越来越受到人们的重视和关注,但......
分布式环境下的入侵检测系统是入侵检测的研究热点,系统中各Agent运行于不同的平台上,具有不同的数据表达格式,这需要有效的通信机制......
IDWG提出的IDMEF数据模型是基于有线网络的入侵检测而设计提出的,而移动自组网具有网络自组性、拓扑结构高度动态、传输带宽有限、......
文中提出并实现了基于安全套接字层(SSL)^[1]技术和XML数据封装的分布式入侵检测系统(DIDS)安全通讯协议。SSL为网络应用层的通信提......
越来越多的应用使用XML作为一种通用数据交换格式.IDS也使用XML来定义入侵警报信息规范-IDMEF(Intrusion Detection MessageExchan......
入侵检测是信息安全保障的关键技术之一。本文简要介绍了入侵检测系统的概况和目前入侵检测系统中采用的两种通用模型:通用入侵检测......
<正>为了加强安全设备的配合,以及促进不同组织间的协同响应,需要开发标准化的机器可识别的网络空间威胁情报数据交换方法。情报信......
针对当前入侵检测系统中响应的被动性、滞后性问题,结合网络管理思想和包过滤防火墙技术,提出了一种分布式主动响应的入侵检测系统(SN......
该文阐述了日志管理中心(LMC)通用模型及实现,通过对各种日志信息进行采集、规整和汇集,生成统一的日志事件,利用事件关联规则进行分......
如何聚合来自不同IDS的报警以减少重复报警是分布式IDS研究的重要问题。设计了一种入侵检测消息交换格式(IDMEF)报警消息格式规范,通......