简析IDS检测技术

• 作 者: 王佳 马常威
• 机 构: 嫩江尼尔基水利水电有限责任公司,
• 出 处: 黑龙江科技信息
• 发表日期: 2009年04期
• 关键词: 安全管理模式 IDS 攻击程序 网络安全管理 入侵检测系统 入侵模式 网络系统 静态网络 入侵者 动态网络

当前,网络安全管理技术对于解决日益增加的网络系统弱点漏洞与现成攻击程序构成的威胁及内部员工的安全威胁,已由静态网络安全管理模式升格为动态网络安全管理模式。这种基于时间的动态安全管理模式PDRR的核心技术,可有效地检测到来自外部的入侵行为,又能侦测出内部员工未授权的越界行为,人们称入侵检测系统为-IDS,针对IDS形成的基本原理、IDS形成的技术依据、IDS对入侵模式的判断与检测进行了阐述。

At present, the network security management technology has been upgraded from the static network security management mode to the dynamic network security management mode to solve the increasing threat of the network system vulnerabilities and off-the-shelf attack programs and the security threats of the internal employees. This time-based dynamic security management model PDRR core technology can effectively detect intrusion from the outside, but also detect unauthorized staff inside the cross-border behavior, people said the intrusion detection system for the-IDS, for IDS formation The basic principle of IDS, the technical basis of the formation of IDS, IDS on the judgment and detection of intrusion patterns are described.