基于网络的入侵检测系统设计与实现

• 作者: 康松林 李思航
• 来源期刊: 电脑与信息技术
• 学科: 工学
• 关键词: Snort 规则匹配 入侵检测系统
• 年，卷（期）: 2011,（6）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 1-3,11
• 分类号: TP393.08
• 字数: 1390字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-1228.2011.06.001

摘要

网络入侵检测系统是一种通过实时监测网络以发现入侵攻击行为的安全技术。随着入侵检测技术的发展进步，目前已经出现了各种各样的网络入侵检测系统。文章在综合分析各种入侵检测技术的基础上，构建了一个基于Snort的网络入侵检测系统，能快速发现入侵行为，实时报警，提高网络防御体系的完整性。该系统采用基于规则的网络信息搜索机制，对数据包进行内容的模式匹配，从中发现入侵和探测行为。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	康松林	中南大学信息科学与工程学院	40	463	9.0	21.0
2	李思航	中南大学信息科学与工程学院	1	4	1.0	1.0