一种混合入侵检测系统的设计与研究

入侵检测系统(IDS)成为目前动态安全工具的主要研究和开发方向.异常检测和误用检测是应用在IDS中的两种主要技术.把应用在异常检测中的Markov链模型和误用检测中的模式匹配结合起来,同时采用分组交换检测机制,一定程度上降低了IDS的误报率和漏报率,提高了系统的检测速度.而且数据挖掘技术的引入,使系统具有了自动化能力.     

基于Linux的入侵防御系统设计与实现

在研究防火墙与入侵检测系统联动的基础上,设计并实现了一种基于Linux平台的入侵防御系统.该系统结合Iptables防火墙与Snort入侵检测系统的优势,将Snort报警信息实时有效地转换为Iptables防火墙规则来实现网络动态防御.最后通过实验分析验证该系统的性能.     

园区网络入侵检测与交换机联动的实现

网络安全产品种类繁多,价格昂贵,其灵活性和适应性与园区网的变化需求难以适应.介绍一种以开放源码软件为基础,结合Perl语言对交换机进行操作,实现入侵检测与交换机联动的解决方案.该方案结构简单,易于扩展.