文献类型：期刊文章

作　　者：张勇[1] 张德运[1] 李胜磊[1]

机构地区：[1]西安交通大学网络研究所,西安710049

出　　处：《计算机学报》

基　　金：国家"九五"科技攻关项目基金 (96-743 -0 1-0 4-0 1)

年　　份：2001

卷　　号：24

期　　号：7

起止页码：736-741

语　　种：中文

收录情况：BDHX、BDHX2000、CSA、CSA-PROQEUST、CSCD、CSCD2011_2012、EI、IC、INSPEC、JST、MR、RCCSE、SCOPUS、ZGKJHX、核心刊

摘　　要：近年来 ,网络攻击变得越来越普遍 ,也越来越难于防范 .传统的技术如防火墙难于满足目前网络安全的需要 ,一项新的网络安全技术——网络入侵检测技术被提出 ,它能很好地解决其它技术的不足 .但是目前的入侵检测技术在入侵检测的准确性和可靠性上还存在问题 .为此 ,文中提出了一套新的基于分布协作式代理的网络入侵检测技术 .这项技术通过代理的协同工作来阻止本地主机和整个网络的入侵行为 ,并且能够发现入侵者的入侵线路 ,这样就为彻底根除入侵提供了手段 .该项技术通过实践的测试 ,表现出了良好的性能 。

关 键 词：网络安全 入侵检测 计算机网络 分布协作式代理  防火墙

分 类 号：TP393.08]