入侵管理系统(IMS)对传统入侵检测系统的改善  

机构地区：[1]北京启明星辰信息技术有限公司

出　　处：《中国信息导报》2003年第12期53-54,共2页China Information Review

摘　　要：随着各行各业对网络安全的日益重视,入侵检测系统( Intrusion Detection System,简称 IDS)得到了广泛的应用.银行、电信、电力等行业都把入侵检测系统作为安全防护的必备措施进行了部署,我国政府更是要求涉密单位必须部署入侵检测系统,以发现来自外部的入侵和来自内部的异常行为并进行预警.但是,随着黑客技术的发展,网络攻击日益呈现集群化、自动化、复合式、快速化等特点.应对这些攻击,传统的 IDS能够起到的作用越来越受限制,不容易对应急响应体系的建设进行有效的支撑,从而不能形成"一盘棋"的预警体系.因此,必须降低系统面临的风险、增强应急响应能力,使入侵检测系统更好地支持应急响应.

关 键 词：网络安全 入侵检测系统 IDS 入侵管理系统 IMS 预警系统 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]