基于WINPCAP的入侵预防系统设计与实现

• 作者: 叶茂 赵欣 郑凯元
• 来源期刊: 科技与创新
• 关键词: 入侵预防(IPS) 网络入侵 WINPCAP
• 年，卷（期）: 2008,（36）
• 所属期刊栏目: 信息安全
• 页码范围: 45-47
• 页数: 3页
• 分类号: TP393-08
• 语种: 中文
• DOI: 10.3969/j.issn.1008-0570.2008.36.020

摘要

随着互联网的发展,网络入侵随处可见,为了及时发现并预防网络入侵的发生,近几年兴起了一种新的网络安全技术:入侵预防系统(IPS).入侵预防系统对网络数据进行实时检测,能及时发现网络入侵并阻止入侵的发生.本文介绍了一种基于WINPCAP的入侵预防系统的设计与实现,通过网络驱动器接口标准(NDlS)捕获数据包,对数据包进行分析和统计来发现入侵检测,及时更新防火墙规则过滤异常数据包以达到入侵预防的功能.实验结果表明该NIPS能有效检测出全部已知入侵和部分未知入侵.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	叶茂	电子科技大学计算机学院	40	387	9.0	19.0
2	郑凯元	电子科技大学计算机学院	7	48	4.0	6.0
3	赵欣	电子科技大学计算机学院	4	13	3.0	3.0