%0 Journal Article %T 一种新型的入侵检测模型的研究与实现 %A 秦拯 %A 吴李瀚 %J 计算机科学 %D 2001 %I %X 1 引言入侵(Intrusion)是指有关试图破坏资源的完整性、机密性及可用性的活动集合。入侵检测(Intru-sion Detection,简称ID)是指识别谁在未经授权情况下使用计算机系统;哪些人在滥用他们的特权对系统进行非法的访问。入侵检测系统(IDS)是一个计算机系统(可能由软件、硬件构成),它试图履行入侵检测功能,正如刚才所定义的,大多数是实时的。对于IDS的评估,主要的性能指标有:①可靠性,系统具有容错能力和可连续运行;②可用性,系统开销要最小,不会严重降低网络系统性能;③可测试,通过攻击可以检测系统运行;④适应性,对系统来说必须是易于开发的,可添加新的功能,能随时适应系统环境的改变;⑤实时性,系统能尽快地察觉入侵企图以便制止 %K 计算机网络 %K 网络安全 %K 入侵检测模型 %K 防火墙 %U http://www.alljournals.cn/get_abstract_url.aspx?pcid=5B3AB970F71A803DEACDC0559115BFCF0A068CD97DD29835&cid=8240383F08CE46C8B05036380D75B607&jid=64A12D73428C8B8DBFB978D04DFEB3C1&aid=41B0D058D8054F50&yid=14E7EF987E4155E6&vid=D3E34374A0D77D7F&iid=708DD6B15D2464E8&sid=6700D0D256586E73&eid=A4FA325EA800C820&journal_id=1002-137X&journal_name=计算机科学&referenced_num=3&reference_num=4