嵌入扫描技术的入侵检测系统模型研究与设计  

作　　者：朱小菲[1] 顾丽[1] 

机构地区：[1]哈尔滨理工大学计算中心,哈尔滨150080

出　　处：《通信管理与技术》2008年第3期29-31,共3页Communications Management and Technology

摘　　要：介绍了入侵检测(IDS)技术的作用和发展方向,指出目前的入侵检测系统必须解决好高误报率的问题,为此提出了一种嵌入基于公共漏洞和风险(CVE)扫描技术的IDS系统的新的模型和设计方案,对该模型的CVE标准,扫描技术及IDS系统中扫描模块、动态配置模块、警报验证模块等的设计进行了详细的介绍。认为该嵌入扫描技术的IDS系统具有特征库可动态更新、低误报率和扩展性好的优点,在入侵检测方面是一种新的尝试。目前,以该模型为蓝本的IDS系统正在开发之中。

关 键 词：扫描技术 入侵检测 公共漏洞和风险 误报率 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]