入侵检测技术研究综述  

作　　者：张桥 卜佑军[1] 胡静萍 张稣荣 

机构地区：[1]中国人民解放军战略支援部队信息工程大学,河南450002 [2]郑州大学中原网络安全研究院,河南450001

出　　处：《网络安全技术与应用》2020年第8期22-24,共3页Network Security Technology & Application

基　　金：国家重点研发计划项目(2017YFB0803201,2017YFB0803204,2016YFB0801200);国家自然科学基金项目(61572519,61802429,61521003);上海市科学技术委员会科研计划项目(16DZ1120503);中国博士后基金项目(44595)。

摘　　要：当今,网络规模日益庞大,接踵而至的网络安全问题亦日益凸显,入侵检测技术因能及时发现网络或系统中的攻击行为正逐渐在网络安全中起到至关重要的作用。本文首先阐述了入侵检测的概念和模型;其次对异常检测和误用检测这两类入侵检测技术进行了讨论、分析;最后概括总结了入侵检测系统的体系结构及其发展趋向。

关 键 词：入侵检测 异常检测 误用检测 体系结构 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]