基于协议分析的网络入侵检测与取证系统  

Protocol-based analysis of NIDS & proof-getting

作　　者：丁杰 高会生 

出　　处：《信息安全与通信保密》2005年第3期89-91,共3页Information Security and Communications Privacy

摘　　要：在检测到非法入侵或恶意行为时利用入侵检测系统(IDS)收集电子证据是IDS新的应用方 向,也是IDS领域的研究热点之一,本文依照IDS的体系结构,结合协议分析和模式匹配技术,提出了 一种基于协议分析的网络入侵取证系统结构模型,用于在线入侵检测、离线取证分析。

关 键 词：协议分析 入侵检测系统(IDS) 网络入侵检测 非法入侵 模式匹配 体系结构 在线 取证 恶意行为 电子证据 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]