集成化网络安全监控平台的研究与实现

被引：12

作者：

张慧敏

钱亦萍

郑庆华

董世杰

管晓宏

不详

机构：

[1] 西安交通大学电子与信息工程学院

[2] 西安交通大学电子与信息工程学院陕西西安

[3] 陕西西安

来源：

通信学报 | 2003年 / 07期

关键词：

入侵检测系统(IDS); 入侵关联分析; 贝叶斯算法; 目标树推理; 可视化显示;

D O I：

暂无

中图分类号：

TP393.08 [];

学科分类号：

0839 ; 1402 ;

摘要：

入侵检测系统 (IDS) 意在检测对计算机系统的未授权使用、误用和滥用。针对目前IDS普遍存在的缺乏有效监控平台的情况,我们提出了一种能够支持多种异构Sensor、多源证据关联以及可视化推理判断的集成化网络安全监控平台NSMS,给出了NSMS的体系结构,并就“证据获取”、“证据处理”、“结果可视化报告”三个关键技术进行了详细阐述。本平台已经在集成化网络安全监控及防卫系统Net-Keeper中得到实现和应用,实际应用表明本平台是一个开放、高效和可视化的网络安全实时监控平台。1

引用

页码：155 / 163

页数：9