入侵检测系统探究  

Study on Intrusion Detection System

作　　者：田绪安[1] 何鹏[1] 谢文佳[1] 

机构地区：[1]西安通信学院,陕西西安710106

出　　处：《现代电子技术》2007年第11期77-79,83,共4页Modern Electronics Technique

摘　　要：基于入侵检测系统的传统技术,分析并比较了统计模型、神经网络、数据挖掘和专家系统,提出了一种新型的基于安全状态信息库的入侵检测系统。通过建立系统安全状态数据库,在考虑入侵行为的同时,也考虑到受保护系统的防范能力;另外,通过建立可疑主机数据库,可对不同威胁级别的主机采用不同的检测和响应手段。The article introduces the classical technology of intrusion detection system,analyses statistic model, nerve network algorithm,the data mining algorithm and the expert system. By creating security status information database, intrusion behavior is considered as well as the defense ability of protected system, by creating database of suspicious hosts, different detection and respond method can be used in hosts with different threatening level.

关 键 词：网络安全 入侵检测 入侵检测系统 安全状态信息库 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]