基于移动代理技术的局域网入侵检测系统设计

摘要：

日益复杂和分布的入侵使得传统的入侵检测系统无法满足用户的需求,迫切需要采用新的方法来提高入侵检测系统的效率.针对本单位局域网特点,本文主要提出了一种基于移动代理技术的分布式人侵检测系统设计方案,该方案使用了协议分析和模式匹配相结合的方法,有效地缩小了目标的匹配范围,提高了检测速度;在决策过程中引入了关联分析模块和情报代理模块,能够更好的发现多个攻击之间的内在联系.经测试表明,该方案可以有效地降低误报率,较好地应对分布式拒绝服务攻击.

关键词：网络安全、入侵检测、代理

分类号：TP393(计算技术、计算机技术)

在线出版日期：2010-12-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：53-56