基于动态IP黑名单的入侵防御系统模型

• 作者: 卢先锋 杨频 梁刚
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 网络入侵防御系统 IP黑名单 威胁度 过滤 哈希表
• 年，卷（期）: 2011,（1）
• 页码范围: 10-13
• 分类号: TP393
• 字数: 4691字
• 语种: 中文

摘要

通过分析网络入侵防御系统(network intrusion prevention system,NIPS)在处理超大网络攻击流量时存在的不足和性能瓶颈,提出并建立一种基于动态IP黑名单技术的NIPS模型,使NIPS维护一个存储攻击主机IP地址和其威胁度信息的哈希表,通过威胁度评估算法周期计算攻击源IP的威胁度并更新到哈希表内,预过滤模块将根据IP黑名单和过滤策略来对整个网络数据包进行预先过滤.实验结果表明,该模型在处理超大网络攻击流量时比传统NIPS更加快速高效,并且能更好地保护NIPS身后的网络.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	梁刚	四川大学计算机学院	43	186	8.0	10.0
2	杨频	四川大学计算机学院	24	243	9.0	15.0
3	卢先锋	四川大学计算机学院	2	11	1.0	2.0