基于数据挖掘和协议分析的可扩充IDS架构

摘要

由于TCP/IP协议的开放性,目前的网络极易受到攻击.文中详细介绍了入侵检测系统的主要思想和技术分类,通过比较不同类型入侵检测系统的优缺点,分析了应用于入侵监测系统的数据挖掘和协议分析技术,并在此基础上提出了一种新的基于安全管理的混合式可扩充入侵检测架构.该构架分层、简单、灵活,具有良好的扩充性.理论分析表明,该架构不仅能提高入侵检测的准确率,而且能提升系统效率,有很好的应用前景.