节点文献
结合主动探测技术的入侵检测系统
An Intrusion Detection System Combined with Initiative Detecting Tech nique
【摘要】 入侵检测是保护网络和信息的重要举措之一。文章针对入侵检测系统被动监测的弱点,提出了一种结合端口扫描技术的入侵检测系统。通过主动扫描被保护网络,获取有效信息,动态地配置入侵检测系统,提高检测效率。同时密切监控未开放端口,有效识别外部扫描,提高检测的灵敏度。
【Abstract】 Intrusion detection is an important way to protect network and information.This paper presents an intrusion detection system combined with port scanning technique.By scanning the protected network actively and gathering neces-sary information,this system can dynamically configure IDS to improve detection efficiency.At the same time IDS will tightly monitor closed ports to recognize external scanning rapidly.
【基金】 国家信息保密重点实验室基金;智能入侵检测技术研究;部委预研基金项目
- 【文献出处】 计算机工程与应用 ,Computer Engineering and Applications , 编辑部邮箱 ,2004年16期
- 【分类号】TP393.08
- 【被引频次】4
- 【下载频次】106