分布式入侵检测技术的实现
入侵检测技术是继“防火墙”、“数据加密”等传统安全保护措施后新一代的安全保障技术。它对计算机和网络资源上的恶意使用行为进行识别和响应,它不仅检测来自外部的入侵行为,同时也监督内部用户的未授权活动。 本文提出了一种基于部件的入侵检测系统,具有良好的分布性能和可扩展性,将基于网络和基于主机的入侵检测系统有机地结合在一起,提供了集成化的检测、报告和响应功能。
计算机网络 网络安全 入侵检测 工具软件
李天智 孙海波 魏永红
河北省机电一体化中试基地,河北,石家庄,050081
国内会议
北京
中文
389-392
2004-08-01(万方平台首次上网日期,不代表论文的发表时间)