基于NDIS构造Windows下入侵检测系统技术分析

摘要：

文中介绍了Windows平台下基于NDIS中间层技术实现入侵检测的方法.并与一般的使用WinPcap技术实现入侵检测系统进行了比较,NDIS中间层技术在功能和性能方面具有比较突出的优势.我们采用该技术实现了一个模型系统,试验证明它具有较高的性能.

关键词：入侵检测系统、NDIS、中间层驱动

所属期刊栏目：33

分类号：TP3(计算技术、计算机技术)

资助基金：科技部科研项目1999035802

在线出版日期：2006-03-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：78-80