论文部分内容阅读
分布式环境下的入侵检测系统是入侵检测的研究热点，系统中各Agent运行于不同的平台上，具有不同的数据表达格式，这需要有效的通信机制保障Agent间的通信与协作。本文在入侵检测标准化组织现有文档的基础上，提出了一个具有通用性的分布式入侵检测系统通信机制框架。Agent间的消息交换格式参照IDMEF标准，并根据入侵检测Agent通信需求扩充了警报数据的XML描述。框架还给出了Agent通信安全机制，使通信机制总体上满足了分布式入侵检测系统警报信息量大、实时通信、安全性高的特点。