基于网管系统的分布式入侵检测模型研究

 随着基于网络的服务的迅速增长,入侵检测系统的检测性能已变的越来越重要。为了提高入侵检测系统的检测率和降低其误报率,本文通过将网管系统和入侵检测系统相结合, 提出了一种用于分布式入侵检测系统的层次化协作模型, 提供集成化的检测、报告和响应功能。在检测引擎的实现上 , 使用了信息管理库(MIB)作为数据源,可有效检测流量为基础的攻击模式。应用结果表明,该模型可有效增强网络管理的安全性能,提高入侵检测系统的效率。