基于网络引擎入侵检测系统的研究与实现

• 作者: 殷锋社
• 来源期刊: 电子设计工程
• 学科: 工学
• 关键词: 检测模型 网络引擎 主机代理 特征库
• 年，卷（期）: 2011,（7）
• 所属期刊栏目: 通信与网络
• 页码范围: 92-95,99
• 分类号: TP3-05
• 字数: 5852字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-6236.2011.07.027

摘要

基于滥用和基于异常的检测模型是IDS系统两大检测模型,其对应的技术即为网络引擎和主机代理.本文主机代理采用基于异常的模型进行入侵检测,与数据库中存储的入侵特征库进行比较,从而判断是否是一次攻击,从而实现一个网络引擎可以监视具有多台主机的整个网段,通过网络引擎实现企业网络中所有组件不受攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	殷锋社		45	155	6.0	10.0