入侵检测技术研究综述  

A Survey of Intrusion Detection Technology Research

作　　者：张然[1] 钱德沛[1] 张文杰[1] 刘轶[1] 栾钟治[1] 

机构地区：[1]西安交通大学计算机科学与技术系,陕西西安710049

出　　处：《小型微型计算机系统》2003年第7期1113-1118,共6页Journal of Chinese Computer Systems

基　　金：国家关键基础研究项目 ( G19990 3 2 70 0 )资助 ;国家自然科学基金重大项目 ( 90 10 40 2 2 )资助

摘　　要：入侵检测是一种重要的主动安全防御技术 .本文首先概述了入侵检测技术的发展历史及其通用模型和框架CIDF;接着依据不同标准对入侵检测系统进行了分类 ,并评述了各种入侵检测方法和技术 ;然后分析了现存的三种入侵检测体系结构 .Intrusion detection is an important technology of active security defense. First, this paper summarizes the history of intrusion detection technology, its common model and CIDF. Second, IDS is classified according to different standards and all kinds of intrusion detection methods and technologies are evaluated. Then three kinds of intrusion detection architectures existing now are analyzed. Finally, the development direction of intrusion detection technology and its products is forecasted.

关 键 词：入侵检测 通用入侵检测框架 入侵检测系统 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]