入侵防御系统研究.pdfVIP

第28卷 第24期 计算机工程与设计 2007年l2月 Vo1．28 No．24 Computer Engineering and Design Dec．2007 入侵防御系统研究 吴海燕， 蒋东兴， 程志锐， 高国柱 (清华大学计算机与信息管理中心，北京100084) 摘 要：入侵防御系统(ms)是能够检测到任何攻击行为，包括已知和未知攻击，并能够有效地阻断攻击的硬件或者软件系 统。讨论了入侵防御系统的概念和特征，分析了当前IPS的4种实现模型(在线模型、7层交换模型，7层防火墙模型和混合模 型)的优缺点。为解决这些模型在同时提高网络性能和入侵检测准确度方面的难题，给出了一个基于WindForce千兆网络数 据控制卡的嵌入式入侵防御系统的实现实例。 关键词：入侵防御系统；网络入侵防御系统；嵌入式入侵防御系统；高速网络；入侵检测系统；防火墙；网络安全 中图法分类号：TP39