基于策略的入侵检测系统的实现  

作　　者：李鑫[1] 刘莹[1] 李杰飞[1] 

机构地区：[1]中国地震局分析预报中心，北京100036

出　　处：《地震》2004年第B10期165-172,共8页Earthquake

摘　　要：入侵检测(Intrusion Detection)是通过对计算机网络或计算机系统中收集的若干信息进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。它是网络安全体系中的重要组成部分。一个合格的入侵检测系统(Intrusion Detection System)能大大简化管理员的工作，保证网络安全运行。该文简要介绍了入侵检测系统的组成、功能及分类，以及基于策略的入侵检测系统与通用的入侵检测系统的不同之处。并针对现有地震行业网络的现状，介绍如何使用开放源代码的入侵检测系统Snort，有效防护行业网络，实现基于策略的入侵检测系统的方法。

关 键 词：入侵检测 计算机网络 安全策略 网络安全 

分 类 号：TP391[自动化与计算机技术—计算机应用技术] TP393.08[自动化与计算机技术—计算机科学与技术]