一个基于网络行为的网络入侵检测系统的研究

摘要

随着网络安全技术的发展,入侵检测系统(IDS)在网络环境中的应用越来越普遍.文章提出了基于网络行为的入侵检测系统的整体模型,并在系统实现中采取了协议分析、分层次的分布式入侵行为检测等关键技术,并综合运用多种响应机制,通过分级策略使系统具有很好的可扩展性,最后讨论了系统的整体安全性。