分布式入侵检测方法概览
密码学与安全
2007-05-23 v1
摘要
分布式入侵检测系统通过分析来自分布式数据源汇聚的数据来检测计算机系统上的攻击。分布式数据源的特性使得可以识别如果仅分别检查每个数据源时难以检测到的数据中的模式。本文描述了为此类系统开发的各种数据共享和分析方法，并讨论了在完全去中心化的分布式入侵检测系统能够落地之前必须解决的一些问题。
引用
@article{arxiv.cs/0501001,
title = {A Survey of Distributed Intrusion Detection Approaches},
author = {Michael Treaster},
journal= {arXiv preprint arXiv:cs/0501001},
year = {2007}
}