实时入侵检测系统的研究  

Research on the Intrusion Detection System in Real-time

作　　者：吴海涛[1] 李家欣[1] 王乘[1] 

机构地区：[1]华中科技大学工程计算与仿真研究所,湖北武汉430074

出　　处：《计算机应用研究》2003年第1期43-45,共3页Application Research of Computers

摘　　要：通过对实时网络入侵检测系统的分析研究 ,提出了一个实时入侵检测系统设计的总体框架模型 ,对高速网络监测、实时通告 ,以及可扩展性都进行了一定的论述。系统分为“事件引擎”和“策略脚本解释器” 。We give an overview of the system′s design after our research on the real time network intrusion monitoring system, which emphasizes high speed monitoring, real time notification, and extensibility. The system is divided into an ‘event engine' and a ‘policy script interpreter'. We also discuss a number of attacks that attempt to subvert passive monitoring systems and how to defend them.

关 键 词：实时入侵检测系统 网络安全 计算机网络 网络流量 被动网络监测 事件句柄 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]