文献检索实习报告
报告编号：信工20120311219
《文献检索》课程
检索报告
课题名称：一种分布式入侵检测系统
检索人：郑茹
检索日期：2013-11-14
检索完成日期：
陕西科技大学
《文献检索》课程检索报告卷
图书馆中文电子资源
必检数据库或信息资源系统：
1．CNKI期刊全文数据库
2．CNKI中国优秀博士学位论文库、中国优秀硕士学位论文全文数据库
3．万方系统中选一个与课题相关的数据库
4. 重庆维普信息资源系统
5. 电子图书――读秀知识库
检索结果请记录：（1－4题数据库要求检索记录相同，请拷贝）信息资源系统名称：CNKI知识网络服务平台
数据库名称：CNKI期刊全文数据库
检索途径：篇名
检索词：一种分布式入侵检测系统
检索式：一种分布式入侵and检测系统
检索结果：
①命中记录数目 12条
②拷贝命中篇数的篇名
1、一种分布式入侵检测系统的通信机制设计黄文文;郭帆;文剑; 余敏计算机应用2008/04 5 131
2、一种分布式入侵检测系统结构陈敏时; 阳振坤; 潘爱民计算机应用研究2002/04 14 58
3、一种分布式入侵检测系统模型胡和平; 肖述超计算机工程与科学2005/07 7 80
4 、一种分布式入侵检测系统构架韩宏; 卢显良计算机科学2001/09 1
5 36
5 、一种分布式入侵检测系统的实现韩仲祥;史浩山;杜华桦空军工程大学学报(自然科学版)2004/05 4 63
6、一种分布式入侵检测系统模型研究司凤山菏泽学院学报2011/02 2 35
7 、一种分布式入侵检测系统的设计王士乾; 李东生太原理工大学学报2004/04 3 32
8、一种分布式入侵检测系统体系结构钟玉峰应用科技2008/07 46
9、基于聚类的一种分布式入侵检测系统王令剑; 王艳丽电子世界2013/15 7
10 、基于多自治代理的一种分布式入侵检测系统王霞; 李炳发; 王萍信息技术2004/10 34
11 、一种分布式入侵检测系统的解决方案赵军南通纺织职业技术学院学报2006/02 35
12、一种分布式入侵检测系统的分析谭宁硅谷2009/07
③记录一篇与课题密切相关的文摘型二次文献。
一种分布式入侵检测系统的通信机制设计
【作者】黄文文；郭帆；文剑；余敏；
【Author】HUANG Wen-wen,GUO Fan,WEN Jian,YU Min(School of Computer and Information Engineering,Jiangxi Normal University,Nanchang Jiangxi 330022,China)
【机构】江西师范大学计算机信息工程学院；江西师范大学计算机信息工程学院南昌330022；南昌330022；
【摘要】基于关联和代理的分布式入侵检测模型,提出了一种分布式入侵检测系统的通信机制设计方案。其中通信Agent间的消息交换格式参照IDMEF标准,给出其消息内容详细设计,并根据需求扩充了警报数
据XML描述;汇聚点通信Agent中使用基于subscription通信模式减少了系统的通信开销,具体描述了subscription的逻辑结构实现;还在通信机制中采用SSL技术较好解决了数据传输的安全问题。更多还原【关键词】分布式入侵检测；代理；通信机制；入侵检测消息交换格式；XML；
【关键词】分布式入侵检测；代理；通信机制；入侵检测消息交换格式；XML；
【文内图片】
IDMEF数据模型
通信模式subscription逻辑结构
【基金】国家973面上项目(2006CB303006);国家973前期研究项目(2007CB316505);江西师范大学博士基金项目
【分类号】T393.08 【被引频次】 5 【下载频次】131
信息资源系统名称：CNKI中国优秀博士学位论文库、中国优秀硕士学位论文全文数据库
数据库名称：中国优秀硕士学位论文全文数据库
检索途径：篇名主题
检索词：一种分布式入侵检测系统
检索式：一种分布式入侵and检测系统
检索结果：
①命中记录数目18 条
②拷贝命中篇数的篇名
1、一种分布式入侵检测系统的设计与实现
2、一种分布式入侵检测系统结构
3、一种分布式入侵检测系统的通信机制设计
4、一种分布式入侵检测系统模型
5、一种分布式入侵检测系统的研究与设计
6、一种分布式入侵检测系统模型研究
7、一种分布式入侵检测系统的实现
8、一种分布式入侵检测系统的设计
9、一种分布式入侵检测系统体系结构
10、一种分布式入侵检测系统的解决方案
11、基于多自治代理的一种分布式入侵检测系统
12、基于聚类的一种分布式入侵检测系统
13、一种分布式入侵检测系统的分析
14、一种分布式入侵检测系统构架
15、一种分布式入侵检测基础架构的设计与实现
16、一种分布式入侵防御系统架构和关键算法研究
17、一种分布式入侵检测模型的设计
18、一种分布式入侵监测系统的研究
③记录一篇与课题密切相关的文摘型二次文献
一种分布式入侵检测系统的设计与实现
【作者】王士乾；【导师】李东生；
【作者基本信息】太原理工大学，计算机应用，2004，硕士
【摘要】当今互联网的广泛应用极大地方便了人们的工作与生活。但网络所面临的安全威胁也使人们的
正常生活受到了干扰。以往的网络安全防御措施主要是采用防火墙技术，但防火墙也有其自身的局限性，它不能检测出来自网络内部的攻击。所以入侵检测技术构成了继防火墙之后的又一道网络安全闸门。本文设计了一种基于部件的分布式入侵检测系统。系统由数据采集器、存储系统、日志集、控制系统、分析引擎、通信部件和响应系统构成。系统的设计采用的是模块化的设计思想。各个功能部件可以独立运行、协同工作、相互交换信息，并由控制系统进行统一的管理，充分地发挥其各自的功效。这样的设计既简化了各部件之间数据交换的复杂性，又使它们可以非常容易地分布在不同主机上。本系统将数据采集器与分析引擎实现了分离，使得分析引太原理工大学硕士研究生学位论文擎可以专注于入侵行为的特征分析。数据采集器先对网络包进行初步简单地过滤，然后直接向上层部件提交格式化的事件，使得上层部件的分析与决策完全与底层透明。数据采集器能对分段报文进行重组测试，可以很容易的检测到利用报文重组方式来发动的攻击，从而提高了检测的速度。存储系统中采用了临时库和永久库，使得系统可以更加有... 更多还原
【关键词】入侵检测系统；模式匹配；异常检测；误用检测；
【文内图片】
【文内图片】
数据包截获结果
检测XSCAN扫描攻击界面
检测UDPFLOOD攻击界面
【网络出版投稿人】太原理工大学
【分类号】TP393.08 【被引频次】5 【下载频次】125
信息资源系统名称：万方数据库
数据库名称：万方数据库
检索途径：题名关键词关键词
检索词：一种分布式入侵检测系统
检索式：一种and分布式入侵and检测系统
检索结果：
①命中记录数目17 条
②拷贝命中篇数的篇名
1 一种基于移动Agent的分布式入侵检测系统模型MABDIDS [期刊论文] 《网络安全技术与应
用》-2005年6期黄爱民傅光轩Huang AiminFu Guangxuan
2 一种基于移动代理自动优化的分布式入侵检测系统[期刊论文] 《计算机研究与发展》
-2006年1期王晋李德全冯登国Wang JinLi DequanFeng Dengguo
3 一种基于移动agent的分布式入侵检测系统[期刊论文] 《计算机工程与应用》-2002年21期张云勇刘锦德张险峰
4 一种通用的网络安全防御系统模型分析[期刊论文] 《武汉理工大学学报》-2002年11期钟珞张诚马志军
5 一种基于移动Agent分布式入侵检测系统[期刊论文] 《合肥工业大学学报（自然科学版）》
-2008年7期黄守明张红莉沈明玉HUANG Shou-mingZHANG Hong-liSHEN Ming-yu
6 一种新的基于分布式入侵检测的警报聚类方法[期刊论文] 《武汉大学学报（理学版）》
-2006年5期冯光升王慧强武俊鹏赵倩FENG GuangshengWANG HuiqiangWU JunpengZHAO Qian 7 一种基于多Agent的分布式入侵检测系统设计[期刊论文] 《计算机与数字工程》
-2009年6期马常楼刘永庆Ma ChanglouLiu Yongqing
8 NIDS中一种基于数据融合的警报过滤算法的研究与实现[期刊论文] 《中国西部科技》-2007年4期何英韩元杰
9 一种基于移动Agent的分布式入侵检测系统[期刊论文] 《河南科学》-2005年1期何淑霞沈宪章张州杜大军
10 一种分布式入侵检测系统模型研究[期刊论文] 《菏泽学院学报》-2011年2期司凤山SI
Feng-shan
11 一种基于移动代理自动优化的分布式入侵检测系统[期刊论文] 《科技风》-2008年21期岳义
12 一种基于移动代理的DIDS模型研究[期刊论文] 《电脑知识与技术（学术交流）》-2007年9期刘丽丽LIU Li-li
13 入侵检测系统中一种通用数据存储模型[期刊论文] 《微计算机信息》-2006年15期陈昌乾卢汪节顾怡Chen ChangqianLu WangjieGu Yi
14一种智能分布式入侵检测系统[学位论文]艾山邱，2008 - 电子科技大学：通信与信息系统
15 一种新的分布式入侵检测系统结构及相关问题研究[期刊论文] 《微型机与应用》-2003年10期赵珂李涛郭琳燕杨绍国
16一种分布式入侵检测基础架构的设计与实现[会议论文]冯光升王慧强武俊鹏赵倩，2006 - 第二届中国可信计算与信息安全学术会议
17 一种新的基于分布式入侵检测的警报聚类方法[学位论文]宋维，2006 - 东北大学：计算机应用技术
③记录一篇与课题密切相关的文摘型二次文献
一种基于移动Agent的分布式入侵检测系统模型MABDIDS
A mobile agent based distributed intrusion detection system model MABDIDS
doi：10.3969/j.issn.1009-6833.2005.06.006
摘要：
分析了当前的入侵检测技术的发展及存在的主要缺陷,介绍了移动Agent的概念及其优点,提出了一种新的基于移动Agent的分布式入侵检测模型MABDIDS.MABDIDS利用移动Agent的优点,设计了针对主机和网络两种环境而分别具有不同运行机制的两种检测主体,通过交多个监控节点组织成层次结构来协同实现分布式入侵检测,解决了当前分布式入侵检则系统中存在的主要问题.
作者：黄爱民傅光轩
Author：Huang Aimin Fu Guangxuan
作者单位：贵州大学计算机网络研究所,贵州,550025
期刊：网络安全技术与应用
Journal：NETWORK SECURITY TECHNOLOGY & APPLICATION
年，卷(期) ：2005, (6)
分类号：TP39
关键词：网络安全移动代理,分布式入侵检测入侵检测系统
机标分类号：TP3 在线
出版日期：2007年9月24日
信息资源系统名称：重庆维普信息资源系统
数据库名称：重庆维普信息资源系统
检索途径：题名关键词
检索词：一种分布式入侵检测系统
检索式：一种分布式入侵and检测系统
检索结果：
①命中记录数目4条
②拷贝命中篇数的篇名
1题名：一种分布式入侵检测系统模型研究作者：司凤山
出处：《菏泽学院学报》2011年第2期
基金：安徽财经大学2010年青年科研项目(ACKYQ1069ZC）
2题名：一种分布式入侵检测系统的解决方案作者：赵军
出处：《南通纺织职业技术学院学报》2006年第2期
3题名：一种分布式入侵检测系统结构被引量：1作者：陈敏时阳振坤
出处：《计算机应用研究》2002年第4期
4题名：一种分布式入侵检测系统构架被引量：2作者：韩宏卢显良
出处：《计算机科学》2001年第9期
③记录一篇与课题密切相关的文摘型二次文献。一种分布式入侵检测系统的解决方案
Distributed Intrusion Detection System
下载全文作者：赵军
ZHAO Jun （Jiangsu Food Science College, Huaian 223003, China）
机构地区：江苏食品职业技术学院,淮安223003
出处：《南通纺织职业技术学院学报》2006年第6卷第2期25-27页,共3页
Journal of Nantong Textile Vocational Technology college
摘要：入侵检测系统（IDS）可以实时检测、反映和保护信息系统，但传统的入侵检测系统存在体系结构单一、协同机制差、IDS单点失效等问题，文章提出了解决上述问题的一种分布式入侵检测系统方案．
Intrusion Detection system （IDS）is able to real time detect,respond and protect the information system. In view of old IDS＇s disadvantages such as single-system structure,ineffectiveness of collaborative mechanism and IDS single points of failure,this paper develops a distributed intrusion detection system as a solution to the above problems.
关键词：入侵检测系统分布式单点失效协同机制
Intrusion Detection System ; distributed type ; single point of failure ; collaborative mechanism ;
分类号：TP309.2 [工业技术> 自动化技术、计算机技术> 计算技术、计算机技术> 一般性问题> 安全保密]
电子图书检索结果请记录：
5. 电子图书――读秀知识库
检索途径：全部字段
检索词：一种分布式入侵检测系统
检索式：一种and分布式入侵and检测系统
检索结果：
①命中图书记录种数 10条
1、《智能Agent及其在信息网络中的应用》
2、《信息安全学第2版》
3、《入侵检测技术》
4、《计算机科学技术进展第二届江苏计算机大会论文集》
5、《计算机网络安全》
6、《2001 中国人工智能学会第9届全国学术年会暨中国人工智能学会成立二十周年庆祝大会论文集》
7、《计算机技术与应用进展2004 （上册）》
8、《第十八届全国数据库学术会议论文集技术报告篇》
9、《海峡两岸信息（资讯）技术研讨会论文集2004年11月9日至11月10日》
10、《新世纪的探索》
②记录一本与课题相关的书名、作者、页数、出版社、出版日期、简介、主题词、目录、ISBN号、定价。
智能Agent及其在信息网络中的应用相似图书
【作者】王汝传，徐小龙，黄海平编著
【出版发行】北京市：北京邮电大学出版社, 2006.02
【ISBN号】7-5635-0699-3
【页数】322 ; 26cm
【原书定价】29.00
【主题词】人工智能(学科: 研究) 人工智能(学科: 应用学科: 计算机网络学科: 研究) 人工智能计算机网络
【中图法分类号】TP18;TP393 (工业技术>自动化技术、计算机技术>自动化基础理论>人工智能理论) 【内容提要】国家自然科学基金出版专著:本书分为上、下两编，上篇系统地阐述了网络时代人工智能的状况、智能Agent原理和体系结构、Agent的通信机制、多Agent系统、移动Agent的安全保障机制、面向Agent的软件设计以及典型的Agent系统实例；下篇系统阐述了Agent技术在现代网络中的应用。【参考文献格式】王汝传，徐小龙，黄海平编著. 智能Agent及其在信息网络中的应用. 北京市：北京邮电大学出版社, 2006.02.
智能Agent及其在信息网络中的应用
<以下为本书搜索到的目录信息>
1.3 基于网络的分布式人工智能
3.2 黑板系统
第4章多智能Agent系统
4.1 多智能Agent系统
4.1.1 多Agent系统概述
4.1.2 多智能Agent系统的研究现状
4.1.3 从分布式问题求解到多智能Agent系统
4.1.4 多智能Agent系统的开放性
4.2 多智能Agent系统的协作策略
4.2.1 多Agent协同工作系统的产生背景
4.3 多智能Agent系统的一种协作机制
4.4 多智能Agent系统中Agent各部件的设计
4.4.1 多智能Agent系统中Agent的结构
4.5 多智能Agent系统中Agent的内核构成
4.6 多智能Agent系统中Agent与功能模块之间的接口
5.2 移动Agent系统的体系结构
5.2.5 移动Agent系统参考模型
5.3 移动Agent系统中的关键技术
5.4.1 现有的移动Agent系统
6.1 移动Agent系统中存在的安全问题
6.3.1 基于检测的安全性措施
6.5 现有移动Agent系统安全性能简介
6.6 SMMA2002移动Agent安全机制模型系统
6.6.1 SMMA2002系统结构图解析
7.5 一种普通的Agent解释器
7.6 Agent-0——一种简单的程序设计语言和它的解释器7.6.4 航班预定系统的程序范例与它的解释器
第8章Agent在分布式网络管理中的应用
8.3 基于Agent的分布式网络管理系统
8.3.2 基于移动Agent分布式网络管理体系结构
8.3.3 基于移动Agent分布式网络管理的优势
8.4 基于Agent的分布式网络管理系统实例
8.4.1 基于移动Agent和SNMP的分布式网络管理系统
8.4.4 基于移动Agent和Web技术的分布式网络管理系统
9.3 基于Agent的网格计算系统
10.1.2 网络信息检索系统的结构
10.1.3 网络信息检索系统的关键技术
10.1.4 信息检索中的分布式计算模式
10.2 基于移动Agent的网络信息检索系统
10.2.1 基于移动Agent的网络信息检索系统的优势
10.2.2 系统的体系结构模型
10.2.3 系统的工作流程
10.2.4 系统的主要模块
10.3 基于移动Agent的网络信息检索系统实例
第11章Agent在分布式入侵检测中的应用
11.1 入侵检测技术综述
11.1.2 入侵检测系统的组成
11.1.3 入侵检测系统分类
11.2 现有的入侵检测系统
11.2.1 现有入侵检测系统体系结构综述
11.2.2 典型入侵检测系统产品介绍
11.3 基于智能移动Agent的入侵检测技术
11.3.1 传统入侵检测技术面临的问题和解决方案11.3.2 入侵检测中引入移动Agent的特点分析11.3.3 基于移动Agent入侵检测的研究方向
11.4 基于移动Agent的入侵检测系统
11.4.1 系统设计思想
11.4.2 系统体系结构
11.4.3 系统的工作流程
11.4.4 系统的实现
11.4.5 系统完成的任务
12.1.3 工作流管理系统
12.1.5 工作流系统的实现方案
12.2 基于Agent的工作流系统
13.1.4 移动数据库＝分布式数据库＋？
13.4 基于Agent机制的移动数据库系统
13.4.1 基于Agent机制的移动数据库系统技术优势
13.4.4 基于Agent的移动数据库的系统构成
14.2 现有的电子商务系统
14.2.1 现有的电子商务系统框架
14.3 基于智能Agent的电子商务系统
14.4 传统的电子商务系统的安全保障机制
14.5 基于智能Agent的电子商务系统安全保障机制
15.1.4 典型的远程教育系统
15.3 一个典型的基于智能Agent远程教学系统范例15.3.1 系统学习理论和教学理论基础
15.3.2 系统结构和模块组成
15.4 基于Agent的多媒体教学界面系统
16.6 基于Agent系统的实现
免费信息资源――专利及中文文献数据库必检数据库或信息资源系统：
1. 中国专利全文数据库
2．美国专利全文数据库
3．欧洲专利全文数据库
4．查找一例同族专利（JP11504028）
5．国家图书文献中心
6．选一个与本人课题相关的其它中文免费数据库
检索结果请记录：
信息资源系统名称：中国专利全文数据库
数据库名称：中国专利全文数据库
检索途径：专利名称专利名称
检索词：分布式入侵检测系统
检索式：and
检索结果：
①命中记录数目 12条
1 基于分布式迁移网络学习的入侵检测系统及其方法缑水平;焦李成;王宇琴;田小林;王爽;马文萍;吴建设;慕彩红;冯静西安电子科技大学2009-06-26 2009-11-18
2 分布式自优化入侵检测报警关联系统王乘;蒋少华华中科技大学2009-05-19 2009-10-21
3 一种分布式网络入侵检测系统彭斌斌;罗笑南中山大学2006-09-08 2007-04-18
4 网络安全防护的分布式入侵检测与内网监控系统及方法刘耕;石庆辉;金平;沈春和沈春和2004-04-1
5 2005-01-12
5 基于分布式数据挖掘的协同入侵检测系统金海;孙建华;韩宗芬;陈浩;程恩;易川江;邹建平;涂旭平;杨志玲;何丽莉;黄瑾华中科技大学2003-12-19 2004-12-08
6 大规模分布式入侵检测系统的数据融合机制吕慧勤;杨义先北京邮电大学2003-06-24 2004-02-04
7 大规模分布式入侵检测系统的任务分派机制褚永刚;魏战松;杨义先北京邮电大学2003-06-24 2004-01-21
8 一种分布式协同入侵检测系统数据安全传输的实现方法姜圳北京佳讯飞鸿电气有限责任公司2007-04-04 2007-09-19
9 分布式入侵检测系统及该系统中集中化管理的连接方法张峰;邓炜;赵东宾;叶润国北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司2010-02-08 2011-08-10
10 一种分布式入侵检测方法、装置和系统白媛;覃健诚;渠海峡;赵玉超;张波;张作富;谷勇浩;辛阳;杨亚涛;谢垂益华为技术有限公司;北京邮电大学2009-08-17 2011-03-30
11 分布式无线入侵检测系统及其检测方法牛洋;欧阳棣;姜定勇太仓市同维电子有限公司2010-11-18 2011-02-16
12 应用于动态虚拟化环境的分布式入侵检测系统及方法叶润国;刘新刚北京启明星辰信息技术股份有限公司;北京启明星辰信息安全技术有限公司2012-12-24 2013-04-24
①记录一篇与课题相关的二次文献。
一种分布式网络入侵检测系统
【申请号】CN200610037594.9 【申请日】2006-09-08
【公开号】CN1949720 【公开日】2007-04-18
【申请人】中山大学【地址】510275广东省广州市新港西路135号
【发明人】彭斌斌;罗笑南
【国际申请】【国际公布】
【专利代理机构】广州市深研专利事务所【代理人】陈雅平
【国省代码】44
【摘要】本发明公开一种分布式网络入侵检测系统。该系统采用分层结构,分为数据采集层、通信层、通信层、控制层四层；数据采集层由数据采集器构成,主要负责截获本网断中的
数据包,并根据数据包的不同类型做不同的格式化处理；通信层由通信装置构成,主要负
责在IDS系统内部或IDS 系统之间传送控制信息或数据信息,是各个部件之间通信的桥
梁；分析层主要由分析引擎、日志集和存储器构成,主要负责对网络数据包的入侵判断,
然后根据需要将分析结果写入日志集；控制层由控制中心构成,负责管理和配置系统中的
各个部件,也可以启动或停止某部件的运行。该系统采用中心式体系架构,可以检测大规
模网络入侵,并具有良好的分布性和可扩展性。
【主权项】权利要求书1、一种分布式网络入侵检测系统,该系统采用分层结构,其特征是该系统分数据采集层、通信层、通信层、控制层四层；所述数据采集层由数据采集器构成,
主要负责截获本网断中的数据包,并根据数据包的不同类型做不同的格式化处理；所述
通信层由通信装置构成,主要负责在IDS 系统内部或IDS系统之间传送控制信息或数
据信息,是各个部件之间通信的桥梁；所述分析层主要由分析引擎、日志集和存储器构
成,主要负责对网络数据包的入侵判断,然后根据需要将分析结果写入日志集；所述控
制层由控制中心构成,负责管理和配置系统中的各个部件,也可以启动或停止某部件
的运行。
【页数】16
【主分类号】H04L12/24
【专利分类号】H04L12/24;H04L12/26;H04L9/00;H04L29/06
③请在中国专利数据库下载一篇专利说明书原文的扉页、权利
要求、说明书前2页及图一幅。如无图，说明书下载3页即可。