NIDS的改进探究.pdfVIP

…DS的改进研究 隋毅，杜跃进 (中科院计算技术研究所，北京100080；厨家计算机网络应急技术处理协调中心，北京100029) 摘要： 作为网络安全体系的重要组成部分，IDS在现实中应用并不好。本文分析了当前NIDS存在的“无 效告警信息过多，对所处网络环境一无所知”这一根本问题，提出了对现有NIDS的改进思路，通过对所 处网络状况的被动发现和分析，发现当前网络的环境信息，更有针对性、更加有效地工作。 摘要： NIDS：入侵检测；被动网络发现；数据有效性；网络环境信息 NI I Researchon DSmprovement Sui Yi，Du Yuejin (InstituteofComputingTechnology,ChmescAcadcmyofSciences，Beijmg10008