网络入侵检测系统中关键技术的应用研究

摘要：

　　当今信息时代，入侵检测作为一种主动的安全防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，能够从网络安全的立体纵深、多层次防御的角度出发提供安全服务，由此成为安全领域的研究热点之一。对于组成入侵检测系统的各个模块，文章从分析数据包捕获、特征签名库的建立、协议解析、原始数据预处理、检测分析等几个关键环节着眼，用具体的实例和实验来说明完成这几方面工作所要使用的技术和必备理论知识。

关键词： 网络安全 入侵检测 计算机系统 数据预处理

作者: KAN Yuan 阚媛 ZHANG Guoqing 张国庆 ZHENG Guixing 郑贵省

作者单位: Teaching and Research Section of Computer, Military Transportation University, Tianjin 300161 军事交通学院计算机教研室,天津,300161

会议类型: 国内会议

会议名称: 第21届全国计算机新科技与计算机教育学术大会

会议地点: 上海

会议语种:中文

页码: 733-736

在线出版日期: 2010-07-31（万方平台首次上网日期，不代表论文的发表时间）