韩文明-文献选编.doc

文献综述 题 目 网络安全入侵检测防御系统 学生姓名 韩文明 专业班级 信息安全12-02班 学 号 541213420209 院 （系） 计算机与通信工程学院 指导教师(职称) 蒋亚平（副教授） 完成时间 2014年 月 日 网络安全入侵防御系统 摘要:入侵防御系统(IPs)是能够检测到任何攻击行为，包括已知和未知攻击，并能够有效地阻断攻击的硬件或者软件系统，讨论了入侵防御系统的概念和特征，分析7当前IPs的4种实现模型(在线模型、7层交换模型，7层防火堵模型和混合模型)的优缺点。为解决这些模型在同时提高网络性能和入侵检测准确度方面的难题，给出了一个基于WindForce千兆网络数据控制卡的嵌入式入慢防御系统的实现实例。 关键词:入侵防御系统;嵌入式;高速网络;防火墙;网络安全 1 引言 在目前流行的网络安全防范体系中，防火墙是抵御入侵的第一道防线，入侵检测系统则是防火墙的补充。入侵检测可以定义为识别针对计算机或网络资源的恶意企图和行为并