入侵防御系统研究

摘要：

入侵防御系统(IPS)是能够检测到任何攻击行为,包括已知和未知攻击,并能够有效地阻断攻击的硬件或者软件系统.讨论了入侵防御系统的概念和特征,分析了当前IPS的4种实现模型(在线模型、7层交换模型、7层防火墙模型和混合模型)的优缺点.为解决这些模型在同时提高网络性能和入侵检测准确度方面的难题,给出了一个基于WindForce千兆网络数据控制卡的嵌入式入侵防御系统的实现实例.

关键词：入侵防御系统、网络入侵防御系统、嵌入式入侵防御系统、高速网络、入侵检测系统、防火墙、网络安全

所属期刊栏目：28

分类号：TP393(计算技术、计算机技术)

资助基金：国家科技攻关计划2001BA101A08

在线出版日期：2008-04-07（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：5844-5846,5866