论文部分内容阅读
讨论了IDS和网络安全管理的状况，给出了ID和NM相结合的异常入侵检测模型，即分布式和分等级的ID技术和NMS共存，充分利用NMS中MIB Ⅱ的信息，提出的分等级相关结构可以提高检测的准确率，识别协同入侵，尤其对DDoS这样的宏泛攻击很有效，这种技术在IDS和NMS的整合环境中可以发挥重要作用。