论文部分内容阅读
提出一种“检测防御-数据融合分析和数据挖掘-响应”多检测器数据融合和数据挖掘入侵防御模型。基于多检测器数据融合和数据挖掘的IPS，比现有单一的防护系统更为合理和有效，并在设计中对传统防火墙和入侵检测联动系统进行了技术上的改进，以解决INTRANET安全问题和传统IPS的漏报以及因误报而造成的新的DoS攻击等问题。而且这种设计的意义在于它具有普遍性，在同类企业网中可以根据自己的实际情况进行移植和应用。