一种基于对等模型的网络入侵检测系统模型

摘要

基于对等模型(Peer-to-Peer)的应用,提出一种分布式网络入侵检测系统:PeerIDS.该系统在设计上注重可靠性,且没有诸如单点失效一类的问题.入侵检测工作在由多台运行PeerI DS系统的连网计算机构成的对等网中随具体环境而自动进行迁移,以实现公平高效的分布式处理.同时,应用对等模型带来的可扩展性,使得该系统的性能可以通过简单地在网络中增加运行PeerIDS的计算机数目来不断提高,很好地适应了日益严峻的网络安全状况.在完成初始设置后,PeerIDS系统的运行几乎不需要任何使用者的干预,体现了很好的自治性.