基于网络引擎入侵检测系统的探究与实现.pdfVIP

第 l9卷 第 7期 电子设计工程 2011年 4月 Vo1．19 No．7 ElectronicDesignEngineering Apr．2011 基于网络引擎入侵检测系统的研究与实现 殷锋社 (陕西工业职业技术学院 陕西 咸 阳712000) 摘要 ：基于滥用和基于异常的检测模型是 IDS系统两大检测模 型 ，其对应的技术 即为网络 引擎和主机代理 。本文主 机代理采用基于异常的模型进行入侵检测 ，与数据库 中存储 的入侵特征库进行比较 ，从而判断是否是一次攻击 ．从而 实现一个网络引擎可以监视具有多台主机 的整个网段 ，通过 网络引擎实现企业网络 中所有组件不受攻击。 关键词 ：检测模型 ；网络 引擎 ；主机代理 ；特征库 中图分类号：rP3—05 文献标识码 ：A 文章编号 ：1674—6236(2011)07