基于SPICE模型的网络端口扫描入侵检测系统  

作　　者：邓瑛[1] 常国岑[1] 王晓辉 

机构地区：[1]空军工程大学电讯工程学院计算机系 [2]空军第三研究所

出　　处：《信息网络安全》2002年第2期43-44,共2页Netinfo Security

摘　　要：端口扫描是一种网络管理员和网络入侵者都乐于采用的获取主机信息的方法:网络管理员通过端口扫描对系统所提供的服务进行检查,考虑尽可能去掉那些不必要的服务以提高网络的安全性能.而入侵者则利用端口扫描获取关于特定IP地址和端口的可达性与状态信息,或使入侵检测系统淹没于大量的报警信息中而无法正常工作.

关 键 词：网络安全 计算机网络 网络端口扫描入侵检测系统 SPICE 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]