网络入侵检测与对抗的技术及实现

摘要：

给出一个基于边界路由器的网络入侵检测、网络异常检测及对抗联动系统的设计方案,详细介绍了应用于该系统的关键技术及算法,包括基于零拷贝思想的捕包技术、状态机匹配技术以及网络异常检测报警阈值的动态调节算法;同时给出了在大流量网络环境下,该系统的改进设计方案.

关键词：入侵特征、旁路监听、阈值向量、模式匹配、访问列表

所属期刊栏目：30

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2004-05-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：131-132,172