分布式入侵检测系统监控点及监控网段部署方法的研究  

作　　者：曹晶秀[1] 王晓燕 

机构地区：[1]呼伦贝尔学院信息科学学院,内蒙古021008 [2]呼伦贝尔市劳动社会保障数据中心,内蒙古021008

出　　处：《网络安全技术与应用》2008年第9期84-85,95,共3页Network Security Technology & Application

摘　　要：本文从实现的角度研究分析了入侵检测系统中监测点位置的选择及监控网段的部署问题。提出在外部网络连接处、内部网络关键点及重要计算资源处部署IDS传感器,尽可能的完成对敏感数据的收集工作。同时,分析比较了监控网段的几种实现方法及其局限,提出在网络流量超过一个IDS传感器能力的情况下的多传感器分流的方法。比较得出在预算允许的情况下,Tap方法效率最高的结论。

关 键 词：入侵检测系统 监控点 监控网段 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]