一种策略分流的入侵防御及恢复系统架构

作     者：杨忠明 秦勇 蔡昭权 YANG Zhong-Ming QIN Yong CAI Zhao-Quan

作者机构：广东科学技术职业学院计算机工程技术学院珠海519090 东莞理工大学计算机学院东莞523808 惠州学院教育技术中心惠州516007 

基　　金：国家自然科学基金项目(61170193) 广东省工业高新技术领域科技计划项目(2013B010401036) 广东省高等学校优秀青年教师培养计划项目(YQ2014187) 广东省自然科学基金项目(s2013010013432) 广东省教育厅科技创新项目(2013KJCX0178) 

出 版 物：《计算机系统应用》 (Computer Systems & Applications)

年 卷 期：2017年第26卷第2期

页      码：83-87页

摘      要：通过充分利用入侵检测各类产品的安全防护特点,本文设计了一种策略分流的入侵防御及恢复系统架构.采用双NIDS系统作为前端检测模块,通过策略分流,使得双NIDS系统全面覆盖入侵检测的各个协议层,充分发挥两种NIDS系统的检测优势,实现高效的入侵检测.并结合HIDS的主机日志防护机制及关键内容恢复机制,在即便出现入侵破坏数据的情况下,仍可保证系统的关键部位安全.

主 题 词：入侵检测 策略分流 入侵恢复 NIDS HIDS 

学科分类：0839[0839] 08[工学] 

D　O　I：10.15888/j.cnki.csa.005620

馆 藏 号：203215579...