嵌入扫描技术的入侵检测系统模型研究与设计

摘要：

介绍了入侵检测(IDS)技术的作用和发展方向,指出目前的入侵检测系统必须解决好高误报率的问题,为此提出了一种嵌入基于公共漏洞和风险(CVE)扫描技术的IDS系统的新的模型和设计方案,对该模型的CVE标准,扫描技术及IDS系统中扫描模块、动态配置模块、警报验证模块等的设计进行了详细的介绍.认为该嵌入扫描技术的IDS系统具有特征库可动态更新、低误报率和扩展性好的优点,在入侵检测方面是一种新的尝试.目前,以该模型为蓝本的IDS系统正在开发之中.

关键词：扫描技术、入侵检测、公共漏洞和风险、误报率

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2008-08-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：29-31