基于代理的入侵检测系统的设计与实现  

Proxy-based IDS Design and Implementation

作　　者：赵生慧[1] 陈桂林[1] 杨寿保[2] 

机构地区：[1]滁州师范专科学校网络中心,安徽滁州239012 [2]中国科技大学计算机科学系,安徽合肥230026

出　　处：《计算机应用研究》2004年第12期102-104,共3页Application Research of Computers

基　　金：国家自然科学基金资助项目 (90 1 0 40 3 0 ) ;安徽省"十五"科技攻关项目 (0 1 0 1 2 0 1 3 )

摘　　要：入侵检测技术是继防火墙、数据加密等传统安全保护措施后新一代的安全保障技术,它能对计算机和网络资源的恶意使用行为进行识别和响应。在HTTP代理服务技术和入侵检测技术基础上,设计了基于代理的入侵检测系统原型PBIDS,将防火墙技术和入侵检测技术合二为一,克服了传统防火墙技术和入侵检测技术孤立应用的局限性,提供了集成化的访问控制、检测和响应功能。Beyond conventional protections such as firewall and data encryption, intrusion detection is a new generation protection technique, which can identify and response to malicious acts on computer and network resources. Based on proxy firewall and IDS, this paper designed a proxy-based IDS, which combined the firewall and IDS together, getting over the limitations of individual firewall or IDS,and providing integrated access control, detection and response.

关 键 词：代理 入侵检测 WINSOCK网络编程 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]