基于网络的入侵检测系统的典型信息源研究  

Research on Representative Information Source of Intrusion Detection System Based on Network

作　　者：陈更力[1] 黄传河[1] 张青[2] 

机构地区：[1]武汉大学计算机学院 [2]北京邮电大学理学院

出　　处：《计算机与数字工程》2005年第8期11-14,18,共5页Computer & Digital Engineering

基　　金：湖北省自然科学基金资助项目(项目编号:2004ABA043)

摘　　要：主要研究了基于网络的入侵检测系统的典型信息源。首先介绍了基于网络的入侵检测系统的工作原理;其次,分两大类介绍了截获协议数据单元和帧的方法,并对其中一个方法给出了一种实现。This paper is mainly about the research on representative information source of Intrusion Detection System based on Network. Firstly, it introduces the fundamental of Intrusion Detection System based on Network,Secondly,it shows the methods that can capture kinds of Protocol Data Units（PDUs） and frame,and brings forward an implementation for one of these methods.

关 键 词：入侵检测 入侵检测系统 信息源 数据包 研究 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]