|
|||||
|
|
| 基于信任度量机制的分布式入侵检测系统 | |
| 引用本文： | 陈佩剑,杨岳湘,唐川.基于信任度量机制的分布式入侵检测系统[J].山东大学学报(理学版),2011,46(9):77-80. |
| 作者姓名： | 陈佩剑 杨岳湘 唐川 |
| 作者单位： | 1.国防科学技术大学计算机学院, 湖南 长沙 410073; 2.国防科学技术大学信息中心, 湖南 长沙 410073 |
| 基金项目： | 国家863重点基金项目(2008AA01Z407); 湖南省自然科学基金项目(07JJ5084); 广东省科技计划项目资助(2009B080701031) |
| 摘 要： | 针对现有分布式入侵检测系统中的安全和信任问题,引入节点间信任度量机制。系统中所有协同节点初始信任值均为1,根据节点的状态和行为信息,信任值将动态增大或者减小。通过比较信任值来去除或者减小恶意节点的有害信息影响,从而减少系统的错报和误报。典型案例分析发现,引入信任度量机制的分布式入侵检测系统能有效提高检测的准备度,增强检测能力。 |
| 关 键 词： | 信任度量机制 分布式 入侵检测 ossec |
| 收稿时间： | 2011-05-19 |
Honesty-rate measuring based distributed intrusion detection system |
|
| CHEN Pei-jian,YANG Yue-xiang,TANG Chuan.Honesty-rate measuring based distributed intrusion detection system[J].Journal of Shandong University,2011,46(9):77-80. | |
| Authors: | CHEN Pei-jian YANG Yue-xiang TANG Chuan |
| Institution: | 1. School of Computer Science, National University of Defense Technology, Changsha 410008, Hunan, China; 2. Information Center, National University of Defense Technology, Changsha 410073, Hunan, China |
| Abstract: | A novel honesty-rate measuring based approach is proposed to improve the security and trust of distributed intrusion detection systems.All the cooperative nodes join the system with an initial value of 1 for an honesty rate.The honesty rate of a node dynamically increases or decreases depending on its status and behavior.The proposed approach compares the honesty rate of each node to eliminate or reduce the impact of harmful information from malicious nodes,and then reduces the false positives and false neg... |
| Keywords: | honesty-rate measuring distributed intrusion detection ossec |
| 本文献已被 CNKI 万方数据 等数据库收录！ | |
| 点击此处可从《山东大学学报(理学版)》浏览原始摘要信息 | |
| 点击此处可从《山东大学学报(理学版)》下载免费的PDF全文 | |