一种双层入侵检测方法的研究  

Investigation of a Kind of double-deck Intrusion Detection Method

作　　者：刘解放[1] 董方敏[1] 刘勇[1] 岳宇君[1] 

机构地区：[1]三峡大学电气信息学院,湖北宜昌443002

出　　处：《计算机系统应用》2008年第3期49-52,共4页Computer Systems & Applications

摘　　要：传统入侵检测系统采用单一在用户层或核心层技术对网络数据包进行捕获和分析均存在缺陷,本文在分析比较了Windows系统网络数据包捕获机制的基础上,设计了一个基于中间层驱动技术与SPI技术相结合的双层入侵检测系统模型,并对其关键技术进行了实现。实验结果表明,该双层入侵检测模型是比较有效的。并在实际应用中取得了较好的性能。

关 键 词：中间层驱动 入侵检测系统 服务提供者接口 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP316.7[自动化与计算机技术—计算机科学与技术]