摘要：

本文分析了基于CIDF模型实现的DIDS自身存在的安全问题，提出了一种基于组件冗余思想的改进CIDF模型。该模型很好地克服了DIDS的单点失效性。通过一种设计巧妙的组件  状态检测方法，克服了以往状态检测方法开销大的缺点。利用该方法实现了DII)8组件在受到攻击瘫痪后自动切换到备用组件，从而大大提高了DIDS自身的安全性。

关键词: 计算机网络 网络安全 分布式入侵检测系统 防火墙 组件冗余机制 CIDF模型