|
|||||
|
|
| 基于网络入侵检测系统的优势 | |
| 作者姓名： | 赵炯 |
| 摘 要： | 与基于主机入侵检测系统 (ＨＩＤＳ)相比 ,基于网络入侵检测系统 (ＮＩＤＳ)具有单独的ＨＩＤＳ无法轻易提供的能力。1、ＮＩＤＳ具有实时特性 ,它能够在当可疑的流量流经网络时 ,实时发现它们 ,且提供比ＨＩＤＳ更快的响应和通知。2、由于ＮＩＤＳ既检测包头 ,也检测包的载荷 ,因此它可以检测到ＨＩＤＳ可能会遗漏的攻击。3、当安全探测器被配置成以混杂模式的方式运行 ,非常难以被检测 ,具有较强的隐蔽性 ,这也就防止了入侵检测系统本身遭到直接攻击。4、安全探测器使用的数据源是实际的网络流量 ,一旦被捕捉到就不会丢失。不仅攻击嵌入在… |
| 关 键 词： | 网络入侵检测系统 网络安全 网络流量 计算机网络 防火墙 |
| 本文献已被 CNKI 维普 等数据库收录！ | |