网络入侵检测系统的设计与实现  

Analysis and Implementation of Network Intrusion Detection System

作　　者：王相林[1] 景志刚[2] 

机构地区：[1]杭州电子科技大学,杭州310018 [2]中国人民银行征信服务中心,北京100800

出　　处：《现代计算机》2006年第4期54-57,共4页Modern Computer

摘　　要：本文所实现的网络入侵检测系统采用三层分布式体系结构:网络入侵探测器、入侵事件数据库和基于Web的分析控制台,并详细讨论了系统各模块的设计与实现方法,以及涉及到的技术,给出了系统实现图。该系统具有结构完整、简单实用的特点,并在实际模拟环境中给出较好的检测效果。This IDS adopts distributing architecture with three layers： detector of network intrusion ,database of intrusion event, and analysis console based on Web. Design and implementation methods of modules referring technology as well as implementation figs are also discussed in detail. This IDS has Characteristics of integrity and simpleness utility, preferably detection effect is presented in practicality simulated environment.

关 键 词：入侵检测:网络安全 通用入侵检测框架 LIBPCAP 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP393[自动化与计算机技术—计算机科学与技术]