一个基于网络行为的网络入侵检测系统的研究

摘要：

随着网络安全技术的发展,入侵检测系统(IDS)在网络环境中的应用越来越普遍.文章提出了基于网络行为的入侵检测系统的整体模型,并在系统实现中采取了协议分析、分层次的分布式入侵行为检测等关键技术,并综合运用多种响应机制,通过分级策略使系统具有很好的可扩展性,最后讨论了系统的整体安全性。

关键词： 网络行为 网络监控 网络入侵检测 网络协议分析 网络安全

作者: 苏文贵 张建伟

作者单位: 装备指挥技术学院网络安全实验室,101416

会议类型: 国内会议

会议名称: 中国电子学会第十一届青年学术年会

会议地点: 济南

会议语种:中文

页码: 254-258

在线出版日期: 2005-09-01（万方平台首次上网日期，不代表论文的发表时间）