摘要
入侵检测是保护网络和信息的重要举措之一。文章针对入侵检测系统被动监测的弱点,提出了一种结合端口扫描技术的入侵检测系统。通过主动扫描被保护网络,获取有效信息,动态地配置入侵检测系统,提高检测效率。同时密切监控未开放端口,有效识别外部扫描,提高检测的灵敏度。
Intrusion detection is an important way to protect network and information.This paper presents an intrusion detection system combined with port scanning technique.By scanning the protected network actively and gathering neces-sary information,this system can dynamically configure IDS to improve detection efficiency.At the same time IDS will tightly monitor closed ports to recognize external scanning rapidly.
出处
《计算机工程与应用》
CSCD
北大核心
2004年第16期143-145,151,共4页
Computer Engineering and Applications
基金
国家信息保密重点实验室基金
智能入侵检测技术研究
部委预研基金项目
关键词
端口扫描
入侵检测
检测效率
port scan,intrusion detection,detection efficiency
