| 基于网络的入侵防御系统 |
| |
| 引用本文： | 张立秋,常会友,刘翔. 基于网络的入侵防御系统[J]. 计算机工程与设计, 2005, 26(4): 976-977 |
| |
| 作者姓名： | 张立秋 常会友 刘翔 |
| |
| 作者单位： | 中山大学,信息科学与技术学院,计算机科学系,广东,广州,510275;中山大学,信息科学与技术学院,计算机科学系,广东,广州,510275;中山大学,信息科学与技术学院,计算机科学系,广东,广州,510275 |
| |
| 摘 要： | 基于网络的入侵检测系统(Network-Based Intrusion Detection System，IDS)存在着策略维护困难、防止攻击能力差、攻击响应不及时等局限性。网络入侵防御系统(Intrusion Prevention System，IPS)采用串联工作方式，能有效地防御网络攻击，抑制网络蠕虫病毒的传播，最终对关键网段的保护起重要作用。
|
| 关 键 词： | 入侵防御系统 入侵监测系统 防火墙 被动侦听 |
| 文章编号： | 1000-7024(2005)04-0976-02 |
Network-based intrusion prevention system |
| |
| ZHANG Li-qiu,CHANG Hui-you,LIU Xiang. Network-based intrusion prevention system[J]. Computer Engineering and Design, 2005, 26(4): 976-977 |
| |
| Authors: | ZHANG Li-qiu CHANG Hui-you LIU Xiang |
| |
| Abstract: | It's difficult to maintain the security policy of the network-based intrusion detection system (NIDS). Neither can the NIDS prevent the intrusion effectively nor in time. In contrast, intrusion prevention system (IPS), working as an in-line appliance, not only can detect the intrusion and virus, but also prevent them effectively. Thus, IPS takes an important role when guarding the critical network segment. |
| |
| Keywords: | IPS IDS firewall passive interception |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
|
