文献类型：期刊文章

作　　者：蔡洪民[1] 伍乃骐[2] 陈素[1] 陈沁群[1]

机构地区：[1]广州中医药大学信息技术学院,广东广州510006 [2]广东工业大学机电学院,广东广州510006

出　　处：《计算机工程与设计》

年　　份：2009

卷　　号：30

期　　号：6

起止页码：1383-1386

语　　种：中文

收录情况：AJ、BDHX、BDHX2008、CSA、CSA-PROQEUST、CSCD、CSCD_E2011_2012、IC、INSPEC、JST、RCCSE、ZGKJHX、核心刊

摘　　要：随着计算机网络的迅猛发展,网络安全问题也日益严重,单一的集中式的入侵检测系统已不能满足网络安全发展的需要,分布式入侵检测系统应运而生。实现了一个分布式的入侵检测系统,将反弹木马的反向连接技术应用到客户端与服务器端的通信上,在客户端采用多线程技术捕包,通过系统进程与端口通信相结合检测特洛伊木马。通过管理端对局域网络各个位置的Agent客户端进行统一部署策略和实时监控,加强了校园网络的安全。

关 键 词：网络安全 入侵检测系统 分布式入侵检测系统 反弹连接  多线程技术

分 类 号：TP393.08]