基于Linux的深度入侵防御系统的研究.PDFVIP

基于Linux的深度入侵防御系统的研究 12 12 张莉 叶晓风 1 （南京大学软件新技术国家重点实验室 南京 210008 ） 2 （南京大学计算机科学与技术系 南京 210008 ） 摘 要：分析了使用单一的安全技术无法保障系统的完整安全，提出了使用防火墙、IDS 和 HIPS 三种技术 融合的深度防御系统。其中系统核心部分 HIPS 中提出了一种新的算法－TT 算法，可以有效降低传统 IPS 对于系统吞吐率的影响。模拟实验表明，此系统对内部网络具有较高的检测速度、检测准确率和较好的安 全防御性等特点。 关键字：入侵检测系统；入侵防御系统；主机型入侵防御系统；深度防御 分类号：TP393.08 文献标识码：A Research on Linux-Based Intrusi