分布式入侵检测技术的实现

摘要：

入侵检测技术是继”防火墙”、”数据加密”等传统安全保护措施后新一代的安全保障技术.它对计算机和网络资源上的恶意使用行为进行识别和响应,它不仅检测来自外部的入侵行为,同时也监督内部用户的未授权活动.本文提出一种基于部件的入侵检测系统,具有良好的分布性能和可扩展性.他将基于网络和基于主机的入侵检测系统有机地结合在一起,提供集成化的检测、报告和响应功能.

关键词： 网络安全 入侵检测 网络引擎 主机代理 计算机网络

作者: 李天智 孙海波 魏永红

作者单位: 河北省机电一体化中试基地(河北石家庄)

会议类型: 国内会议

会议名称: 中国自动化学会全国第九届自动化新技术学术交流会

会议地点: 河北承德

会议语种:中文

页码: 389-392

在线出版日期: 2004-08-01（万方平台首次上网日期，不代表论文的发表时间）