网络入侵检测技术研究  

A Survey on Network Intrusion Detection System

作　　者：闫艳[1] 

机构地区：[1]枣庄市台儿庄区人民医院,山东枣庄277400

出　　处：《科技信息》2008年第10期60-60,46,共2页Science & Technology Information

摘　　要：入侵追踪系统是在网络上自动发现攻击者真实位置的系统,可以揭穿地址欺骗等攻击者常用的手段。本文介绍了入侵检测系统的概念,分析了入侵检测系统的模型;并对现有的入侵检测系统进行了分类,讨论了入侵检测系统的评价标准,并分析了一些入侵检测系该的不足,提出将防火墙、漏洞扫描等与入侵检测系统相结合,可以进一步提高入侵检测系统的性能。Intrusion detection system is a system for finding the hacker＇s real location on the network autonomously. This paper introduces the concept of intrusion detection systems, analyses some models and the classifications of its systems. We discuss the evaluation criterions of Intrusion detection systems in the paper. We point out Some ch＇awbacks of intrusion detection system. Intrusion detection systems can be combined with firewall, vulnerability scanning to improve the performance of intrusion detection systems.

关 键 词：网络入侵检测 入侵追踪 误用检测 异常检测 防火墙 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TM320.12[自动化与计算机技术—计算机科学与技术]