基于Bro的网络入侵检测系统的设计及实现策略分析  

Study on Design and Implementation Policy of Network Intrusion Detection System Based on Bro

作　　者：胡滨[1] 任守纲[1] 夏欣[1] 朱淑鑫[1] 

机构地区：[1]南京农业大学信息科技学院

出　　处：《微型电脑应用》2007年第2期1-3,14,共4页Microcomputer Applications

摘　　要：为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,本文设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的网络入侵检测系统,并对系统各功能组成部分及实现策略进行了详细的阐述和分析。To cope with more severe situations of network security,and conforming to CIDF and IDMEF,the authors design a NIDS based on a new kind of Network Intrusion Detection System Base Architecture——Bro,and describe each functional com- ponent and implementation policy of it.

关 键 词：公共入侵检测框架 入侵检测消息交换格式 网络入侵检测系统 实现策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]