论文部分内容阅读
入侵检测产品发展现状 入侵检测系统(Intrusionn DetectSystem).目前基本上分为以下两种:主机入侵检测系统(HIDS),网络入侵检测系统(NIDS)。主机入侵检测系统分析对象为主机审计日志.所以需要在主机上安装软件,针对不同的系统、不同的版本需安装不同的主机引擎,安装配置较为复杂,同时对系统的运行和稳定性造成影响.目前在国内应用较少。网络入侵监测分析对象为网络数据流,只需安装在网络的监听端口上,对网络的运行无任何影响,目前国内使用较为广泛。本文分析的是目前使用广泛的网络入侵监测系统。