论文部分内容阅读
本文提出分布式高速IPv6/IPv4网络的入侵检测系统体系结构:在网络节点上设置代理(Agent),以便及时了解各个网络情况,准确地发现网络上的攻击行为。还在被保护的网络中设置集中的管理器(Manager),用来集中分析复杂的攻击行为,记录和管理检测结果,并产生告警信号。本文对其中部分IPv6入侵检测关键的问题进行了研究,并提出了解决方案,实现了一个较完备的系统,从而使骨干高速IPv4/IPv6网络能够得到较充分的安全保证。