LDAP在IPv6网络IDS中的应用研究

摘要：

针对现有入侵检测系统无法检测经过IPSec加密处理的数据的安全性的问题,应用LDAP这一轻量级目录访问协议,提出了一种适用于IPv6网络的入侵检测方案.在LDAP server中添加存储IPSec安全关联信息的条目,使IDS可以从LDAP server服务器中获取IPsec的密钥及相关信息,然后解密加密数据,从而检测入侵行为.该方案给出了服务器端KEM、主机端KEM、IDS端KEM的设计,并详述了LDAP的应用.

关键词：下一代互联网协议、入侵榆测系统、轻量目录访问协议

所属期刊栏目：30

分类号：TN401(微电子学、集成电路（IC）)

在线出版日期：2010-04-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：30-33