分布式入侵检测技术的实现  

作　　者：李天智[1] 孙海波[1] 魏永红[1] 

机构地区：[1]河北省机电一体化中试基地,河北,石家庄,050081 河北省机电一体化中试基地,河北,石家庄,050081 河北省机电一体化中试基地,河北,石家庄,050081

出　　处：《冶金自动化》2004年第z1期389-392,共4页Metallurgical Industry Automation

摘　　要：入侵检测技术是继"防火墙"、"数据加密"等传统安全保护措施后新一代的安全保障技术.它对计算机和网络资源上的恶意使用行为进行识别和响应,它不仅检测来自外部的入侵行为,同时也监督内部用户的未授权活动.本文提出一种基于部件的入侵检测系统,具有良好的分布性能和可扩展性.他将基于网络和基于主机的入侵检测系统有机地结合在一起,提供集成化的检测、报告和响应功能.

关 键 词：网络安全 入侵检测 网络引擎 主机代理 

分 类 号：TF3[冶金工程—冶金机械及自动化]