NIDS的局限性

摘要：

当前网络入侵检测系统(NIDS)的实现都依赖协议分析和模匹配技术,即通过对网络数据包头的内容进行分析,将用户的行为与已存在的攻击模式作匹配,从而判断是否为入侵行为.本文通过对NIDS的逃避技术来分析网络入侵检测系统的局限性,并就入侵检测系统未来的发展趋势作一展望.

关键词： 入侵检测 NIDS 攻击模式 逃避技术 网络安全

作者: 高行宇 姜建国

作者单位: 中物院信息安全技术中心

会议类型: 国内会议

会议名称: 全国第八届通信保密与信息安全现状研讨会

会议地点: 三亚

会议语种:中文

页码: 101-105

在线出版日期: 2002-09-01（万方平台首次上网日期，不代表论文的发表时间）