基于日志分析的网络IDS研究  

Network Intrusion Detection System Based on the Log Analysis

作　　者：郑毅[1] 

机构地区：[1]襄樊学院计算机教学中心,湖北襄樊441053

出　　处：《湖北文理学院学报》2008年第11期19-22,共4页Journal of Hubei University of Arts and Science

摘　　要：Internet的开放性、共享性、互连性特点,使其容易遭受网络入侵,在入侵检测中,日志分析有着不可代替的作用.文章在分析传统入侵检测方法的基础上,提出基于日志分析的网络入侵检测系统设计的新模型,该模型把日志分析工作放在远离本地的服务器端,可以进行更为复杂的检测而不影响源日志主机的性能,对本地系统的影响较小.Owing to the open,shared,connective characteristics of Internet,it’s very easy to suffer the network invasion.Log analysis is very valuable in the fields of intrusion detection.In comparison with existing invasion examination method,a new network intrusion detection system is promoted.This model places the log analysis on the server which is far away and can make more complicated detection without influence on log host.

关 键 词：入侵检测 日志分析 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]