本文已被：浏览 1738次 下载 2485次
中文摘要: 传统入侵检测系统采用单一在用户层或核心层技术对网络数据包进行捕获和分析均存在缺陷，本文在分析比较了Windows 系统网络数据包捕获机制的基础上，设计了一个基于中间层驱动技术与SPI技术相结合的双层入侵检测系统模型，并对其关键技术进行了实现。实验结果表明，该双层入侵检测模型是比较有效的。并在实际应用中取得了较好的性能。
中文关键词: 中间层驱动 入侵检测系统 服务提供者接口
Abstract:
keywords:
文章编号： 中图分类号： 文献标志码：
基金项目:
| Author Name | Affiliation |
| 刘解放 | 三峡大学电气信息学院 湖北宜昌 443002 |
| 董方敏 | 三峡大学电气信息学院 湖北宜昌 443002 |
| 刘勇 | 三峡大学电气信息学院 湖北宜昌 443002 |
| 岳宇君 | 三峡大学电气信息学院 湖北宜昌 443002 |
| Author Name | Affiliation |
| 刘解放 | 三峡大学电气信息学院 湖北宜昌 443002 |
| 董方敏 | 三峡大学电气信息学院 湖北宜昌 443002 |
| 刘勇 | 三峡大学电气信息学院 湖北宜昌 443002 |
| 岳宇君 | 三峡大学电气信息学院 湖北宜昌 443002 |
引用文本：
刘解放,董方敏,刘勇,岳宇君.一种双层入侵检测方法的研究.计算机系统应用,2008,17(3):49-52
.Investigation of a Kind of double-deck Intrusion Detection Method.COMPUTER SYSTEMS APPLICATIONS,2008,17(3):49-52
刘解放,董方敏,刘勇,岳宇君.一种双层入侵检测方法的研究.计算机系统应用,2008,17(3):49-52
.Investigation of a Kind of double-deck Intrusion Detection Method.COMPUTER SYSTEMS APPLICATIONS,2008,17(3):49-52
