基于Bro的网络入侵检测系统设计及实现策略分析  

Design and implementation policy study of network intrusion detection system based on Bro

作　　者：胡滨[1] 任守纲[1] 夏欣[1] 朱淑鑫[1] 

机构地区：[1]南京农业大学信息科技学院,江苏南京210095

出　　处：《计算机工程与设计》2007年第12期2814-2816,2936,共4页Computer Engineering and Design

基　　金：南京农业大学青年科技创新基金项目(KJ06023)

摘　　要：随着网络技术的迅猛发展,网络应用迅速普及开来,网络安全问题也日益突出。为了应对日趋严峻的网络安全现状,在遵循公共入侵检测框架和入侵检测消息交换格式标准的基础上,通过对比不同的网络入侵检测系统基础架构的性能和复杂度,设计了一个基于一种新一代网络入侵检测系统基础架构——Bro的实时高速网络入侵检测系统,详细阐述了系统的设计方案,深入分析了系统各组件的功能,并对具体的实现策略进行了细致的剖析。As network technology develops quickly, network applications become more and more popular and network security becomes more and more important. To cope with more severe situations of network security, conforming to CIDF and IDMEF, a NIDS is designed based on a new kind of network intrusion detection system base architecture--Bro and describes each functional component and implementation policy of it.

关 键 词：公共入侵检测框架 入侵检测消息交换格式 网络入侵检测系统 系统设计 实现策略 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]