一种基于数据包分析的网络入侵检测探针
入侵检测是网络安全研究中一个较新的领域.本文首先介绍了入侵检测系统的原理,并在此基础上利用Kdevelop 2.0以及Qt在linux操作系统下实现了基于数据包分析的网络入侵检测探针程序.该程序完成了共享网段中的数据包的捕获和分析,入侵特征的匹配以及对入侵活动的响应等功能.
入侵检测 数据包捕获 数据包分析 网络攻击 网络安全
李文嘉 张大方
湖南大学计算机与通信学院(湖南长沙)
国内会议
上海
中文
185-191
2002-10-01(万方平台首次上网日期,不代表论文的发表时间)