文件名称:NIDS比较研究
文件大小:480KB
文件格式:PDF
更新时间:2016-06-03 15:36:11
网络入侵 检测
:组织需要灵活和适应性强的安全系统,以打击日益严重的威胁,除了内部的攻击,软件漏洞,病毒攻击和其他恶意代码。网络入侵检测系统,这是的分层防御计划的一部分,必须能够满足这些组织的目标,才能有效。基于签名的网络入侵检测系统虽然满足几个组织的安全目标,启发式的基于网络的入侵检测系统能够完全满足该组织的目标。本文通过一个比较理论学习,这几个组织的安全目标进行分析,以确定网络入侵检测系统,有效地满足这些目标。通过这项研究的最终分析,基于启发式的系统更好的服务比基于签名的系统,以满足组织的目标。分析是基于系统提供了明确的安全目标和提供的灵活性,适应性和脆弱性降低,一个组织需要。