一种策略分流的入侵防御及恢复系统架构

摘要：

通过充分利用入侵检测各类产品的安全防护特点,本文设计了一种策略分流的入侵防御及恢复系统架构.采用双NIDS系统作为前端检测模块,通过策略分流,使得双NIDS系统全面覆盖入侵检测的各个协议层,充分发挥两种NIDS系统的检测优势,实现高效的入侵检测.并结合HIDS的主机日志防护机制及关键内容恢复机制,在即便出现入侵破坏数据的情况下,仍可保证系统的关键部位安全.

关键词：入侵检测、策略分流、入侵恢复、NIDS、HIDS

所属期刊栏目：26

分类号：TP3;TN9

资助基金：国家自然科学基金项目61170193;广东省工业高新技术领域科技计划项目2013B010401036;广东省高等学校优秀青年教师培养计划项目YQ2014187;广东省自然科学基金项目s2013010013432;广东省教育厅科技创新项目2013KJCX0178

在线出版日期：2017-03-21（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：83-87