文章提出的网络入侵检测系统是基于协议分析技术，并结合特征模式匹配方法，采用高速采集器采集数据源并分发给多处理机进行数据处理的新型系统，它有效地解决了传统网络入侵检测系统在高速网络环境下的应用瓶颈问题。关键词：入侵检测；高速网络；协议分析；多机处理随着Internet 网络安全问题的不断暴露和当前黑客攻击技术日益进步，人们逐渐认识到使用防火墙、数字签名和加密技术这些被动式、静态的防御技术越来越难于保证网络的安全。于是，人们开始了主动式、动态地保护网络安全的入侵检测系统的研究。第一代和第二代网络入侵检测系统即传统的网络入侵检测系统是基于特征模式匹配技术，采用单机采集网络数据源并加以处理的检测系统。在过去只有几兆、几十兆的网络流量的网络环境下，传统的网络入侵检测系统起了非常大的作用。随着计算机网络技术的发展，几百、上千兆的高速网络环境已经大量出现。在这种高速网络环境下，传统的网络入侵检测系统显得力不从心，其应用瓶颈问题非常突出：漏抓网络数据包、误报率高、检测慢和检测时有丢包现象发生。那么如何解决传统的网络入侵检测系统的应用瓶颈问题？文章提出的一种网络入侵检测系统是基于协议分析技术，并结合特征模式匹配方法，采用高速采集器采集数据源并分发给多处理机进行数据处理的新型系统，它有效的解决了传统网络入侵检测系统的应用瓶颈问题。
猜您喜欢
推荐内容
开源项目推荐 更多
热门活动
热门器件
用户搜过
随便看看
热门下载
热门文章
热门标签
京公网安备 11010802033920号
Copyright © 2005-2024 EEWORLD.com.cn, Inc. All rights reserved
评论