1、互聯(lián)網(wǎng)的開放性為信息的共享和交互提供了極大的便利，但同時也對信息的安全性提出了嚴(yán)峻的挑戰(zhàn)。信息安全已逐漸發(fā)展成為信息系統(tǒng)的關(guān)鍵問題。 入侵檢測(Intrusion Detection)作為一種主動的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。通過構(gòu)建動態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減少安全威脅對系統(tǒng)造成的危害。 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，分布式計(jì)算環(huán)境的廣泛采用，海量存儲和高帶寬

2、傳輸技術(shù)的普及，傳統(tǒng)的基于單機(jī)的集中式入侵檢測系統(tǒng)已不能滿足安全需求。分布式入侵檢測(Distributed IntrusionDetection，DID)逐漸成為入侵檢測乃至整個網(wǎng)絡(luò)安全領(lǐng)域的研究重點(diǎn)。 本文針對分布式入侵檢測的關(guān)鍵問題進(jìn)行了研究。首先分析了當(dāng)前入侵檢測的研究現(xiàn)狀，然后針對其存在的主要問題提出了一種基于傳感器的分布式入侵檢測系統(tǒng)模式，傳感器為分布在不同主機(jī)和網(wǎng)絡(luò)的攻擊檢測程序。基于傳感器的分布式入侵檢測系統(tǒng)由控