基于网络入侵检测系统的实现机制

• 作者: 罗军舟 赵铭
• 来源期刊: 计算机网络世界
• 学科: 工学
• 关键词: 计算机网络 网络安全 局域网 INTERNET 网络入侵检测系统 防火墙
• 年，卷（期）: 2002,（2）
• 页码范围: 60-66
• 页数: 7页
• 分类号: TP393.08

摘要

目前网络的安全性问题日益突出，入侵检测系统成了研究领域以及网络安全市场上的热点。现有的基于网络入侵检测系统的实现机制是采用处于混杂模式的主机被动地监听网络流量，并对捕获到的数据包进行协议分析和攻击特征匹配。此机制有其一定的优势，但是由于其内在体系结构的限制，也存在着不少问题，有待于进一步解决。