基于WINPCAP的入侵预防系统设计与实现

摘要：

随着互联网的发展,网络入侵随处可见,为了及时发现并预防网络入侵的发生,近几年兴起了一种新的网络安全技术:入侵预防系统(IPS).入侵预防系统对网络数据进行实时检测,能及时发现网络入侵并阻止入侵的发生.本文介绍了一种基于WINPCAP的入侵预防系统的设计与实现,通过网络驱动器接口标准(NDlS)捕获数据包,对数据包进行分析和统计来发现入侵检测,及时更新防火墙规则过滤异常数据包以达到入侵预防的功能.实验结果表明该NIPS能有效检测出全部已知入侵和部分未知入侵.

关键词：入侵预防(IPS)、网络入侵、WINPCAP

所属期刊栏目：24

分类号：TP393-08(计算技术、计算机技术)

资助基金：数字免疫网络2006J13-065 颁发部门:四川省科技厅;新世纪优秀人才支持计划NCET-06-0811 颁发部门:中华人民共和国教育部

在线出版日期：2009-03-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：45-47