基于Snort的分布式协作入侵检测系统

摘要

基于Snort 设计一个分布式协作入侵检测系统.将感性信任理论和反馈思想相结合,减小系统误判断的几率,提升系统的自适应能力.给出协作节点间的数据传输协议、基于感性信任的协作机制及信任度更新算法.通过模拟攻击对系统进行测试,结果证明,节点间可以实现对等协作,有效避免协作过程中误判断的发生.