论文部分内容阅读
基于对传统入侵检测模型和NDIS中间层驱动技术研究的基础之上，提出了一种基于NDIS中间层驱动的入侵检测模型IDMBN．IDMBN深入到Windows内核，可以较好地满足在网络底层检测和拦截入侵，解决了传统入侵检测在用户态或应用程序层不能够检测或漏检的问题，并在实际应用中取得了较好的性能，证明了该模型的可行性。