一个基于专家系统的入侵检测系统的实现

入侵检测系统是传统被动方式的网络安全检测手段的重要补充 ,它是一种主动、实时、自动检测入侵行为的工具和手段。本文论述了两种入侵检测方法———异常行为检测方法和比较学习检测方法的基本原理 ,同时根据这两种网络安全检测方法 ,采用专家系统技术 ,构筑了一个实际的网络监控系统的具体实现 。