基于服务器安全的入侵检测系统在Linux系统上实现

• 作者: 孙建华
• 来源期刊: 大连理工大学学报
• 学科: 工学
• 关键词: 入侵检测 TCP/IP协议 Linux Snort Perl 网络攻击
• 年，卷（期）: 2003,（z1）
• 所属期刊栏目: 网络通信与数据安全
• 页码范围: 41-44
• 页数: 4页
• 分类号: TP393|TP316.8
• 字数: 3926字
• 语种: 中文
• DOI: 10.3321/j.issn:1000-8608.2003.z1.012

摘要

为防止黑客入侵,提出一种在Linux环境下实现网络入侵检测系统的实现方法.此系统由嗅探器、分析器和处理器组成.程序用C语言实现.针对网络层与传输层的IP攻击、ICMP攻击、UDP攻击、TCP攻击特征和数据报做了详细的分析;在网络入侵检测的实现上,使用IP重组预处理和模式匹配相结合的方法,提升了系统检测网络攻击行为的能力,两种检测方法成为有效的互补.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙建华	北京联合大学应用文理学院网络中心	10	38	4.0	5.0