Linux环境下入侵检测系统的研究与实现  

Research and Implementation of Intrusion Detection System in Linux Environment

作　　者：罗锋[1] 吴卫东[1] 叶若曦[1] 

机构地区：[1]武汉科技大学计算机学院网络工程系,武汉430065

出　　处：《现代计算机》2011年第16期56-60,共5页Modern Computer

基　　金：武汉科技大学大学生创新基金(No.10ZRZ041)

摘　　要：在设计入侵检测系统时,针对传统入侵检测系统中采用的模式匹配方法计算量大、漏报率和误报率高等缺点,提出基于协议分析和规则匹配相结合的方法,通过高度规则的网络协议优势来减少系统的工作复杂度,有效地提高检测的准确性并降低漏报率。In the period of designing intrusion detection system,with the traditional mode matching method whose computation is great and which has high missing rate and high false alarm rate,puts forward a new method which combines protocol analysis with rule match.With the advantage of network protocols which follow standards,the new method can reduce the working complexity of our system.So the method can effectively increase the accuracy of detection and decrease the missing rate.

关 键 词：入侵检测 协议分析 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]