基于SNMP协议的入侵检测系统  

Research and Design of Intrusion Detection Systems Based on SNMP

作　　者：宋钰[1] 何小利[2] 何先波[3] 王伟黎[4] 

机构地区：[1]四川理工学院网络中心 [2]四川理工学院计算机学院,四川自贡643000 [3]西华师范大学计算机学院,四川南充637002 [4]王伟黎助理工程师四川长征机床集团有限公司

出　　处：《河北理工大学学报（自然科学版）》2010年第1期43-47,共5页Journal of Hebei Polytechnic University:Social Science Edition

基　　金：四川省教育厅项目:关于移动赈灾物资管理系统关键技术的研究四川省教育厅重点项目(08ZA015)

摘　　要：在分析了当前常用的入侵检测方法和网络入侵攻击手段的基础上,提出一种基于SNMP协议的入侵检测系统设计方案。该方案主要是通过读取和分析管理信息库(MIB)中的网络连接信息,针对网络入侵和攻击的特点,来对网络进行监测。系统由六个模块组成,实现对网络入侵检测。This paper analyzes the current methods commonly used in intrusion detection and network intrusion attacks, based on an SNMP-based Intrusion Detection System protocol design. Through reading and analyzing Management Information Base （MIB） of the network connection information, aiming at the characteristics of network intrusion and attacks, The program monitoring the network. The system consists of six modules, to realize network intrusion detection.

关 键 词：TCP/IP 网络安全 入侵检测(IDS) SNMP MIB 

分 类 号：TP393.07[自动化与计算机技术—计算机应用技术]