一种基于相关性的层次型分布式入侵检测系统

摘要

本发明涉及一种基于相关性的层次型分布式入侵检测系统，其技术特点是：包括多个入侵检测系统，每个入侵检测系统均由检测代理子系统、分布式协作子系统及IDXP通信协议模块组成，检测代理子系统与分布式协作子系统之间以及各个入侵检测系统之间均通过IDXP通信协议模块进行入侵检测信息的交互；所述布式协作子系统内置有基于相关性的分布式协作模型。本发明设计合理，其采用基于代理间的相关性构建协作模型，使用入侵检测标准化中的IDXP通信协议，能够有效对抗越来越复杂的攻击手段，在保证系统检测准确率的同时，有效降低了系统分布式协作代价，具有容错能力强、系统易于扩展且检测范围广泛等特点。