入侵检测技术的研究与进展

被引:9
作者
纪祥敏
连一峰
许晓利
贾文臣
机构
[1] 中国科学院研究生院信息安全国家重点实验室
关键词
入侵检测; 入侵检测系统; 误用检测; 异常检测; 分布式入侵检测;
D O I
暂无
中图分类号
TP393.08 [];
学科分类号
0839 ; 1402 ;
摘要
入侵检测系统 (IDS)作为一门新兴的安全技术 ,是网络安全系统中的重要组成部分。该文阐述了入侵检测系统的基本原理和功能模块 ,从数据源、检测方法和检测定时三个方面描述了入侵检测系统的分类 ,并对目前国内外入侵检测技术的研究现状作了介绍和分析。随着计算机技术和网络技术的高速发展 ,海量存储和高带宽的传输技术 ,都使得集中式的入侵检测越来越不能满足系统需求。由此指出 ,分布式入侵检测 (DID)必将逐渐成为入侵检测乃至整个网络安全领域的研究重点 ,为进行入侵检测技术的研究提供一定的技术和理论依据
引用
收藏
页码:129 / 132
页数:4
相关论文
共 2 条
  • [1] Trusted Computer System Evaluation Criteria. Department of Defense. Decision . 1985
  • [2] An intrusion detection model. Denning D. IEEE Transactions on Software Engineering . 1987