论文部分内容阅读
针对当前入侵检测系统中响应的被动性、滞后性问题，结合网络管理思想和包过滤防火墙技术，提出了一种分布式主动响应的入侵检测系统（SNMP_AIDS）的结构并给出了该系统的体系结构图。然后设计了系统中的3大部件：入侵检测系统（intrusion detection system，IDS）群集、中央事件管理器、防火墙代理模堤，并对这3大部件的功能和特点进行了分析。最后，在对系统进行详细设计之后，又给出了系统中3大部件的原型实现。该系统经过实验证明了其主动响应能力，并能向防火墙发出简单网络管理协议（simple n