摘要:提出了一种入侵检测系统和XBM网络管理系统集成的网络安全管理系统的模型,入侵检测系统保障了网络管理系统的安全,弥补了XBM网络管理系统的不足,同时也使入侵检测系统的应对问题得到解决。入侵检测系统是采用Snort为基础来实现的,对检测方法进行了改进,采用基于协议分析结合模式匹配的工作方式;XBM网络管理,利用XML在网络管理中的应用优势,将XML应用于SNMP管理者协议的实现过程中,用XML表示SNMP管理信息,不但降低了协议实现的难度,而且使该协议实现具有更好的通用性和可扩展性,并为新一代网管提供了XML管理接口,并利用XML/SNMP转换网关实现了对基于SNMP代理的网络设备的管理。