基于Libpcap和Libnids的网络入侵检测系统(NIDS)设计与实现

• 作者: 常估 陈志坚
• 来源期刊: 福建电脑
• 学科: 工学
• 关键词: 网络入侵检测 libpcāp libnids Boyer-Moore算法
• 年，卷（期）: 2005,（5）
• 所属期刊栏目: 应用与开发
• 页码范围: 56-57,74
• 页数: 3页
• 分类号: TP3
• 字数: 3835字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-2782.2005.05.028

摘要

本中设计并实现了一种在Redhat Linux操作系统下基于Libpcap、Libnids和Boyer-Moore算法的网络入侵检测系统,重点阐述了该系统的体系结构,入侵规则库的建立,基于BPF过滤机制的Libpcap数据包捕获技术,利用Libnids实现IP分片重组和TCP流重组技术,以及网络入侵检测系统中字符匹配Boyer-Moore算法等关键技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈志坚	内蒙古工业大学信息工程学院	3	17	2.0	3.0
2	常估	内蒙古工业大学信息工程学院	1	8	1.0	1.0