网络入侵检测系统整体设计分析

• 作者: 于越 秦怀青 罗森林
• 来源期刊: 微机发展
• 学科: 工学
• 关键词: 入侵检测 检测引擎 协议流
• 年，卷（期）: 2004,（3）
• 所属期刊栏目: 安全与防范
• 页码范围: 113-115
• 页数: 3页
• 分类号: TP393.08
• 字数: 2659字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2004.03.038

摘要

随着网络信息量的迅猛增长,网络攻击方式的不断翻新,网络入侵检测系统经过了由集中式处理到分布式处理、由简单软件结构到通用功能模块设计的变化过程.文中对入侵检测系统的功能模块进行了详细研究,重点设计分析了NIDS中重要的模块:HTTP协议流分析器和检测引擎部分,给出了设计中考虑到的部分增强性能.因模块具有的灵活结构,所以该设计提供了很好的模块复用性和扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	罗森林	北京理工大学信息科学技术学院	121	821	14.0	23.0
2	于越	北京理工大学信息科学技术学院	2	7	2.0	2.0
3	秦怀青	北京理工大学信息科学技术学院	2	15	2.0	2.0