本文在对当前IDS系统内部通信控制策略进行分析和总结的基础上,提出了以“父实体选择机制”为核心的新策略,它借鉴了TCP/IP协议中的路由技术。新策略主要应用于分布式IDS,并把集中式IDS看作分布式IDS的一个特例;主要着眼于提高IDS系统内部的通信速度和IDS系统自身安全性,降低了虚警率,解决了“单点失效”问题,同时能有效检测到协同、Dos等攻击。新策略主要有两个特点是:第一,高鲁棒性。这是通过采用新策略的实体体系结构,令实体间保持动态逻辑关系实现的;第二,低负载、高速度。这是因为新策略最大限度的结合了基于协议的状态转换(State-Transition)技术,加强数据共享,避免重复性操作。 论文主要描述了四个方面的内容:第一,介绍了现有IDS系统研究状况,尤其是各种通信控制策略,讨论了它们的不足与可借鉴之处;第二,是研究了分布式IDS系统中的代理机制,引出了实体的概念,探讨了其分类和逻辑结构;第三,提出了“父实体选择机制”,详细阐述了与其相关的一整套数据格式、具体算法和体系结构;第四,构建实验平台对本文所提出的理论进行了检验,并分析了实验结果。