论文部分内容阅读
实时主动型入侵检测系统需要完善的审计信息的支持，该文首先介绍了目前入侵检测系统使用的审计信息及采用时序逻辑性和空间性来评价审计信息完善性的简单方法；然后从目的节点出发，提出网络可抽象为一个有源的场，场源是目的节点，在某一节点上发送到目的节点的数据包频度（一定时间内的数据包总量）抽象为在此节点上场的散度。据此提出了防守联盟协议，用于完善空间性审计信息以提高入侵检测系统的性能，文章介绍了协议内容、数据格式和协议的基本服务原语；防守联盟协议包括目的节点安全系数的概念、目的节点和相邻节点间的防守联盟协议以及目的节