基于网络的入侵检测系统的感应器组件  

A Sensor Component for Network-Based Intrusion Detection System

作　　者：曹元大[1] 岳治宇[1] 张海勇[2] 

机构地区：[1]北京理工大学计算机科学与工程系,北京100081 [2]北京工业大学计算机系,北京100022

出　　处：《北京理工大学学报》2002年第5期615-617,625,共4页Transactions of Beijing Institute of Technology

摘　　要：从简化入侵检测系统的构造出发 ,设计和实现了一个基于网络的入侵检测系统的感应器组件 .该组件提供了较为全面的功能 ,包括采集网络数据、IP重组、TCP层重组和基于多种应用层协议的数据还原 .该组件具有灵活的模块化结构 ,提供了很好的复用性和扩展性 ,并实现了自定义加载的功能 .用户可以根据实际需求定制组件的大小 ,或者添加自定义的模块到组件中 .To simplify the construction of an intrusion detection system, a sensor component for network-based intrusion detection system is designed and implemented. This component can be used to grasp data packet from network, to reconstruct the IP packet, to reestablish the TCP layer data flow and to restore data of application layer. Based on the module designing method, the component is highly reusable and expandable. With the support of 'loading according to configuration' mechanism, users can readily add to or remove a module from this component. This mechanism enables users to customize the component on the demand of specified requirements so as to make the system more efficient.

关 键 词：组件 入侵检测系统 感应器 数据采集 IP重组 TCP层重组 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]