基于IXP网络处理器的人工免疫入侵检测系统设计
本文利用IXP 1200网络处理器作为硬件平台，实现了一个具有人工免疫特性的人侵检测系统。该系统充分发挥了IXP 1200网络处理器强大的分布式数据处理和快速的包转发能力的优势，使软件和硬件紧密结合，弥补了传统人侵检测系统的不足。同时，由于使用了可编程的网络处理器，对人侵检测系统功能的升级也只需要升级软件而不需要开发硬件设备。另外，文章基于人工免疫的思想，提出了多层防御检测体系，使得每台讨一算机不仅仅是受保护的对象，同时也参与人侵检测，大大增强了系统检测人侵和防御DoS攻击的能力。
网络安全 入侵检测系统 IXP 1200网络处理器 人工免疫特性
吴瑜 郭建东 刘乃琦
电子科技大学计算机学院 成都 610054
国内会议
海南三亚
中文
119-124
2003-12-03（万方平台首次上网日期，不代表论文的发表时间）