分布式入侵检测系统

摘要

本文介绍将多个入侵检测(IDS)控制中心、探测引擎按树形关系连接,形成一个大规模的入侵检测和预警系统的原理及方法.该系统通过多级管理、数据共享、动态策略等方法,达到全局预警、整体管理、宏观控制的目的,摸索出一套在大规模网络环境下实现全局预警机制以及分布式的管理维护、数据显示的方法.