一种入侵检测实验系统的设计与实现

作     者：孙国梓 俞超 陈丹伟 SUN Guo-zi;YU Chao;CHEN Dan-wei

作者机构：南京邮电大学计算机学院江苏南京210003 南京邮电大学计算机技术研究所江苏南京210003 

基　　金：南京邮电大学教学改革研究项目(JG00407JX22) 

出 版 物：《计算机教育》 (Computer Education)

年 卷 期：2010年第6期

页      码：154-157,96页

摘      要：针对专业教学过程中理论内容较难理解和接受的情况,设计了一种入侵检测的实验系统,实现对网络嗅探和端口扫描两种类型的入侵进行检测。针对网络中的嗅探攻击,利用WinPcap网络开发包,实现基于ARP报文探测的嗅探攻击的演示。此外,实验系统还针对网络中的TCP端口扫描攻击,利用Libnids网络开发包,实现了基于统计阈值检测法的TCP端口扫描攻击的演示。最终通过短消息模块实现相应入侵行为的短信通知。

主 题 词：入侵检测 实验系统 网络嗅探 端口扫描 

学科分类：0401[教育学-教育学类] 04[教育学] 040102[040102] 

D　O　I：10.16512/j.cnki.jsjjy.2010.06.044

馆 藏 号：203150198...