一种新的基于相关性的层次型分布式入侵检测模型

　　针对传统的分布式入侵检测模型的局限性,提出了一种新的基于相关性的层次型分布式入侵检测模型。该模型的核心思想是,两个检测实体间的协作程度应该和它们之间的相关性成正比。通过量化检测实体间的相关性,构建具有高度相关性的入侵检测协作子系统,子系统内采用完全分布式模型;各个协作子系统间,通过协商机制,动态确定各自的代言人,并通过代言人进行必要的信息交互。模型能有效降低系统的通信量,同时也避免了单点失效问题。最后从理论上证明了它的有效性和高效性。……