论文部分内容阅读
当前的网络入侵检测系统(NIDS)都依赖一种数据采集机制——协议分析,在这种协议分析机制下,NIDS通过对网络数据的分析,将用户的行为与自己的攻击签名作模式匹配,从而定义是否为入侵行为,继而采用一定的响应策略(多数为切断连接或引诱其进入“密罐”).本文通过探讨逃避和攻击NIDS的技术来分析网络主侵检测系统NIDS本身的脆弱性,并提出入侵检测系统未来的发展趋势和特点.