一种入侵检测实验系统的设计与实现
An Implementation of Intrusion Detection Experiment System 孙国梓;俞超;陈丹伟; 1:南京邮电大学计算机学院 2:南京邮电大学计算机技术研究所 摘要(Abstract)：

针对专业教学过程中理论内容较难理解和接受的情况,设计了一种入侵检测的实验系统,实现对网络嗅探和端口扫描两种类型的入侵进行检测。针对网络中的嗅探攻击,利用WinPcap网络开发包,实现基于ARP报文探测的嗅探攻击的演示。此外,实验系统还针对网络中的TCP端口扫描攻击,利用Libnids网络开发包,实现了基于统计阈值检测法的TCP端口扫描攻击的演示。最终通过短消息模块实现相应入侵行为的短信通知。

关键词(KeyWords)： 入侵检测;;实验系统;;网络嗅探;;端口扫描

Abstract:

Keywords:

基金项目(Foundation): 南京邮电大学教学改革研究项目(JG00407JX22)

作者(Author): 孙国梓;俞超;陈丹伟;

Email:


参考文献(References)： [1]W.Yan,E.Hou,N.Ansari.Description Logics for an Autonomic IDS Event Analysis System[J].Computer Communications,2006,29(15):2841-2852.[2]张焕国,王丽娜.信息安全综合实验教程[M].武汉:武汉大学出版社,2006.[3]孙云,黄皓.一种混合式网络入侵检测系统[J].计算机工程,2008,34(9):164-166.[4]Vasilios Katos.Network Intrusion Detection:Evaluating Cluster,Discriminant,and Logit Analysis[J].Information Sciences,2007,177(15):3060-3073.[5]左晶,段海新,于雪莉.入侵检测系统中报警验证模块的设计与实现[J].计算机工程,2008,34(2):267-269.[6]王陈章.网络信息安全教学实验系统[D].长春:吉林大学计算机科学与技术学院,2008.


摘要:
扩展功能
本文信息
PDF全文请访问中国知网下载(833K)