论文部分内容阅读
随着互联网的发展,网络入侵随处可见,为了及时发现并预防网络入侵的发生,近几年兴起了一种新的网络安全技术：入侵预防系统（IPS）。入侵预防系统对网络数据进行实时检测,能及时发现网络入侵并阻止入侵的发生。本文介绍了一种基于WINPCAP的入侵预防系统的设计与实现,通过网络驱动器接口标准（NDIS）捕获数据包,对数据包进行分析和统计来发现入侵检测,及时更新防火墙规则过滤异常数据包以达到入侵预防的功能。实验结果表明该NIPS能有效检测出全部已知入侵和部分未知入侵。