分布式入侵检测系统的研究与实现

作     者：蔡洪民 伍乃骐 陈素 陈沁群 CAI Hong-min;WU Nai-qi;CHEN Su;CHEN Qin-qun

作者机构：广州中医药大学信息技术学院广东广州510006 广东工业大学机电学院广东广州510006 

出 版 物：《计算机工程与设计》 (Computer Engineering and Design)

年 卷 期：2009年第30卷第6期

页      码：1383-1386页

摘      要：随着计算机网络的迅猛发展,网络安全问题也日益严重,单一的集中式的入侵检测系统已不能满足网络安全发展的需要,分布式入侵检测系统应运而生。实现了一个分布式的入侵检测系统,将反弹木马的反向连接技术应用到客户端与服务器端的通信上,在客户端采用多线程技术捕包,通过系统进程与端口通信相结合检测特洛伊木马。通过管理端对局域网络各个位置的Agent客户端进行统一部署策略和实时监控,加强了校园网络的安全。

主 题 词：网络安全 入侵检测系统 分布式入侵检测系统 反弹连接 多线程技术 

学科分类：0839[0839] 08[工学] 

D　O　I：10.16208/j.issn1000-7024.2009.06.053

馆 藏 号：203434324...