一种基于网络处理器的入侵检测防御系统的设计与实现

入侵检测防御(IDP)系统是一种新兴的代表未来发展方向的维护网络安全的重要工具。首先提出一种由IDP系统构建的网络安全体系结构,进而重点讨论如何采用网络处理器(NP)实现轻量级IDP系统。研究结果表明,基于IDP构架的网络安全系统更具安全性,由NP实现的轻量级IDP系统可满足中小企业用户对网络安全的需求。