基于四层过滤的网络入侵检测系统模型

摘要：

文章在对网络入侵检测技术进行分析的基础上,结合网络攻击的特点和目前入侵检测系统的不足,提出一种新的基于四层过滤的网络入侵检测系统模型.这四层过滤分别是:协议分析、流量分析、状态检测和数据分析.四次过滤串并行同时进行以提高效率,增强网络的安全防护能力,保证网络的实时性.同时利用集群的优势在一定程度上解决漏包问题.实验证明,该模型可以提高入侵检测效率和准确率.

关键词：入侵检测、四层过滤、状态检测、协议分析

所属期刊栏目：39

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2011-09-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：86-89,168