论文部分内容阅读
提出一种新的入侵检测系统的设计 ,并给出实现概要。DEN系统实现了基于事件驱动的IDS系统。DEN在数据链路层被动监听系统的网络连接 ,对各种异常生成相应的事件 ,并实时驱动DEN的事件引擎来处理。系统有一套自己的语言DENScript,用于实现基于用户定制的事件处理代码。DEN系统的特点是适应高速的网络传输 ;实时提醒和良好的可扩展性