基于NDIS构造Windows下入侵检测系统技术分析  

Analysis of Implementing of IDS Based on NDIS in Windows

作　　者：张岳公[1] 刘伟[1] 李大兴[1] 

机构地区：[1]山东大学网络信息安全研究所,济南250100

出　　处：《计算机科学》2006年第1期78-80,共3页Computer Science

基　　金：国家科技部"973"项目;项目编号:G1999035802。

摘　　要：文中介绍了 Windows 平台下基于 NDIS 中间层技术实现入侵检测的方法。并与一般的使用 WinPcap 技术实现入侵检测系统进行了比较,NDIS 中间层技术在功能和性能方面具有比较突出的优势。我们采用该技术实现了一个模型系统,试验证明它具有较高的性能。An implementing method of IDS Based on NDIS is stated in this article, and the differences between methods which based on NDIS and that based on WinPcap are discussed. By comparison, the approach based on NDIS is more flexible and has higher performance than WinPcap. We have implemented a model system to prove our opinion.

关 键 词：入侵检测系统 NDIS 中间层驱动 WINDOWS平台 技术分析 WINPCAP 构造 技术实现 模型系统 中间层 

分 类 号：TP316.7[自动化与计算机技术—计算机软件与理论] TP393.08[自动化与计算机技术—计算机科学与技术]