嵌入式入侵检测系统的设计与实现

• 作 者: 杨云 宓佳 党宏社
• 机 构: 陕西科技大学电气与信息工程学院
• 出 处: 计算机工程与设计
• 发表日期: 2011年1期
• 关键词: 嵌入式技术 入侵检测系统 防火墙 无监督聚类 网络安全 embedded technology intrusion detection system firew

针对现有的入侵检测系统具有成本高、检测能力低等问题,设计实现了基于嵌入式的入侵检测系统。该系统以ARM9微处理器为核心,并使用Linux-2.4内核作为底层操作系统。该设计结合了误用检测技术与协议分析技术完成对数据报文的实时检测,并采用无监督聚类算法提取入侵特征,扩充了现有的入侵规则库。实验结果表明,在一定条件下该系统具有较高的稳定性及较好的检测能力。