一种新的分布式入侵检测系统结构

摘要

本文通过分析现有的分布式入侵检测系统(DIDS),提出了一种新的DIDS结构。该结构将数据层和分析层分开,提供了更好的灵活性和可扩展性。在该结构中,配置不同规则的分析节点可以对同一个数据节点进行分析。当分析节点发现入侵时,进行投票表决,该机制能够有效降低误报率。