基于异常的入侵检测技术研究  

Research on Technology Based on Anomaly Intrusion Detection

作　　者：叶飞[1] 石福斌[1] 

机构地区：[1]哈尔滨理工大学计算机科学与技术学院,黑龙江150080

出　　处：《网络安全技术与应用》2007年第6期45-47,44,共4页Network Security Technology & Application

摘　　要：入侵检测是一个比较新的、迅速发展的领域,已成为网络安全体系结构中的一个重要的环节。本文介绍了入侵检测技术的基本概念和基于异常的入侵检测技术的原理,并结合现有的基于异常的入侵检测系统,重点分析了几种常用的异常检测技术,讨论了基于异常的入侵检测技术的优点和存在的问题。Intrusion detection is a new,quickly developed realm and has become a key link in the network salty system construction.in recent years.This paper presents the correlative concepts of Intrusion Detection technology and the principles of technology based on the anomaly intrusion detection in detail.Linking the available anomaly intrusion detection system,several kinds of techniques are analyzed about anomaly intrusion detection,and the advantages and disadvantages on the techniques are discussed.

关 键 词：入侵检测 公共入侵检测框架 异常检测 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]