基手Linux的深度入侵防御系统的研究

• 作者: 叶晓风 张莉
• 来源期刊: 科技与创新
• 关键词: 入侵检测系统 入侵防御系统 主机型入侵防御系统 深度防御
• 年，卷（期）: 2008,（18）
• 所属期刊栏目: 信息安全
• 页码范围: 28-29,34
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.18.011

摘要

分析了使用单一的安全技术无法保障系统的完整安全,提出了使用防火墙、IDS和HIPS三种技术融合的深度防御系统.其中系统核心部分HIPS中提出了一种新的算法-TT算法,可以有效降低传统IPS对于系统吞吐率的影响.模拟实验表明.此系统对内部网络具有较高的检测速度、检测准确率和较好的安全防御性等特点.