大规模入侵检测体系下追踪机制的设计与实现

摘要

在大规模网络环境下,追踪恶意主机及其真实位置,对于整体网络的安全防御十分重要.因此,在大规模入侵检测系统中,利用各级控制中心的自动响应和处理功能,设计和实现了基于存储转发技术的追踪机制.测试表明,该机制可以有效地追踪和定位恶意主机的IP地址,进一步完善了大规模入侵检测系统的监控功能.