摘要：随着网络安全问题的突出,入侵检测系统的研究也随之发展起来.由于入侵技术日益成熟,攻击手段更加完善,导致了入侵事件迅速增加,并不断出现新的攻击方式,而且攻击的隐蔽性,协作性大大增加.因而,目前的入侵检测系统缺额乏一种机制有效解决上述因素导致的问题.本文利用CSCW应用的工作模型,提出了一种构造入侵检测系统的新概念——协同入侵检测.文中讨论了协同入侵检测系统的概念及其框架,对其中的一些关键因素进行分析.接着,讨论了协同入侵检测系统的优点和特点,并通过几个协作场景的例子,说明该系统的实际工作情况.
