%0 Journal Article %T 分布式网络入侵检测系统netnumen的设计与实现 %A 李旺? %A 吴礼发? %A 胡谷雨? %J 软件学报 %P 1723-1728 %D 2002 %X 详细介绍了在linux环境下基于规则的分布式网络入侵检测系统netnumen.同现有的网络入侵检测系统相比,netnumen将异常检测(检测包到达频度的异常)和特征检测(检测特定攻击和攻击工具的固有特征)有机地结合起来,对dos(denialofservice),ddos(distributeddenialofservice)攻击的检测效果较现有方法有明显的改善. %K 入侵检测 %K 入侵检测系统 %K 网络安全 %K dos(denial %K of %K service) %K ddos(distributed %K denial %K of %K service) %U http://www.jos.org.cn/ch/reader/view_abstract.aspx?file_no=20020854&flag=1