共查询到18条相似文献,搜索用时 65 毫秒
1.
本文所实现的网络入侵检测系统采用三层分布式体系结构:网络入侵探测器、入侵事件数据库和基于Web的分析控制台,并详细讨论了系统各模块的设计与实现方法,以及涉及到的技术,给出了系统实现图.该系统具有结构完整、简单实用的特点,并在实际模拟环境中给出较好的检测效果. 相似文献
2.
王彪 《数字社区&智能家居》2006,(5):39-41
分析了目前网络入侵检测技术的现状及存在的问题,设计了一种基于代理的分布式网络入侵检测系统。并分别从主机Agent、分析Agent和中心Agent的实现方法进行了详细讨论,最后展望了当前入侵检测系统的研究内容与发展方向。 相似文献
3.
入侵检测系统是近年来网络安全领域的热门技术。校园网入侵检测系统包括控制器平台和检测器两个主要组件。选用CSPM为校园网的控制器平台,Cisco IDS-4230为探测器,可以有效地探测入侵者对计算机网络的攻击行为,保护校园网络的安全。 相似文献
4.
入侵检测是一种通过某种方法完成网络系统中入侵行为检测和报告的技术。鉴于目前校园网络环境普遍存在的安全问题的现状,主要讨论如何在校园网中部署入侵检测系统。 相似文献
5.
6.
王彪 《数字社区&智能家居》2006,(14)
分析了目前网络入侵检测技术的现状及存在的问题,设计了一种基于代理的分布式网络入侵检测系统,并分别从主机Agent、分析Agent和中心Agent的实现方法进行了详细讨论,最后展望了当前入侵检测系统的研究内容与发展方向。 相似文献
7.
目前网络的安全性问题日益突出,入侵检测系统成了研究领域以及网络安全市场上的热点。现有的基于网络入侵检测系统的实现机制是采用处于混杂模式的主机被动地监听网络流量,并对捕获到的数据包进行协议分析和攻击特征匹配。此机制有其一定的优势,但是由于其内在体系结构的限制,也存在着不少问题,有待于进一步解决。 相似文献
8.
本文在分析了传统入侵检测系统和网络入侵检测系统的结构框架基础上,设计了分层的分布式入侵检测系统NETPolice-IDS,将系统分为主机探测响应单元、网络探测响应单元、分级控制台、总控制台四个部分,各部分之间通过标准的网络接口进行通信,并采取加密措施,提高了通信的安全性。文中给出了各个模块的具体设计方案。 相似文献
9.
10.
随着计算机技术和Internet的飞快发展,网络在给我们的日常生活带来方便的同时,其安全问题也显得十分重要。本文对入侵检测系统的定义,系统分类及今后的发展趋势作了简单的阐述。 相似文献
11.
文章分析了网络入侵检测系统的概述,同时提出了网络入侵检测系统的设计方案,最后总结了网络入侵检测系统实现的具体措施.旨在明确网络入侵检测系统的结构特征与运行模式,解决网络安全隐患,提升网络入侵检测的准确性,进而提高计算机系统与网络结构的稳定性与安全性. 相似文献
12.
丁可 《计算机光盘软件与应用》2011,(14)
文章详细介绍了一些适用于无线网络入侵检测的技术方法,并且结合我国目前对于无线网络的发展需要以及无线网络存在安全威胁,对提高无线网络入侵检测系统的设计与实现进行探讨。 相似文献
13.
网络入侵检测系统是一种通过实时监测网络以发现入侵攻击行为的安全技术。随着入侵检测技术的发展进步,目前已经出现了各种各样的网络入侵检测系统。文章在综合分析各种入侵检测技术的基础上,构建了一个基于Snort的网络入侵检测系统,能快速发现入侵行为,实时报警,提高网络防御体系的完整性。该系统采用基于规则的网络信息搜索机制,对数据包进行内容的模式匹配,从中发现入侵和探测行为。 相似文献
14.
随着IPv6的部署和网络技术的发展,一些基于新型攻击方式的网络入侵的事件也开始出现.本文基于Snort构架,设计了一个针对IPv6体系的入侵检测系统,对系统所属的各功能模块进行了分析,提出了详细的设计方案. 相似文献
15.
提出了一种轻量级的网络入侵检测系统,并介绍了该入侵检测系统的设计与实现技术,与传统的IDS系统相比,该系统具有良好的扩展性和检测效率。 相似文献
16.
17.
Xinsheng Wang Hongxia Li 《通讯和计算机》2006,3(1):48-52
Current network intrusion detection systems (NIDSes) are confronted with some problems. In addition to high false positive ratio and high false negative ratio, their own performances are difficult to be adapted to the need of increasing network traffic. To improve the speed and accuracy of detection, this paper analyzes the NIDS firstly, and secondly presents and implements two improved schemes from string matching algorithms and the structure of intrusion signature library. Experimental results show that our schemes are feasible. 相似文献