网络安全组件间协同响应机制研究

作     者：谢丽霞 李学菲 杨宏宇 XIE Li-xia;LI Xue-fei;YANG Hong-yu

作者机构：中国民航大学计算机科学与技术学院天津300300 

基　　金：国家863计划项目(2006AA12A106) 国家自然科学基金资助项目(60776807) 天津市科技支撑计划重点项目(07ZCKFGX01700) 中国民航科技基金资助项目(RKXZY0814) 中央高校基本科研业务费中国民航大学专项项目(ZXH2009A006 ZXH2010D009) 

出 版 物：《计算机应用》 (journal of Computer Applications)

年 卷 期：2010年第30卷第6期

页      码：1475-1479页

摘      要：为解决由于组件间缺乏协同机制而无法充分发挥网络安全系统整体优势的问题,提出了一种基于策略的协同响应机制。基于策略驱动模型设计安全组件间的协同响应过程,通过对入侵检测消息交换格式(IDMEF)的扩展实现协同消息,采用块可扩展交换协议(BEEP)框架实现用于组件通信的入侵检测交换协议(IDXP),编程实现协同模块实施协同操作。运用该机制对网络安全组件的协同响应进行评估实验,获得各个阶段的时间开销。实验结果表明该机制能有效地实现网络安全组件的协同响应。

主 题 词：网络安全组件 协同响应机制 策略 入侵检测消息交换格式 入侵检测交换协议 

学科分类：08[工学] 0839[0839] 081201[081201] 0812[工学-测绘类] 

核心收录：

馆 藏 号：203994967...