CAJ | 학술논문

通过对入侵检测的现状以及目前存在的问题进行深入的研究,提出了将入侵检测与漏洞扫描相结合的设计方案.该方法不仅能缩小知识库规模,有效缩短规则匹配时间,降低系统误报,而且还可实现知识库的动态更新.另一方面漏洞扫描系统也可以根据IDS传送的报警信息,对主机进行特定的扫描,针对发现的攻击,及时查找、修补相关安全漏洞.通过漏洞扫描与入侵检测系统的协作,可以有效地提高IDS的检测效率,增强系统的整体防御能力.
통과대입침검측적현상이급목전존재적문제진행심입적연구,제출료장입침검측여루동소묘상결합적설계방안.해방법불부능축소지식고규모,유효축단규칙필배시간,강저계통오보,이차환가실현지식고적동태경신.령일방면루동소묘계통야가이근거IDS전송적보경신식,대주궤진행특정적소묘,침대발현적공격,급시사조、수보상관안전루동.통과루동소묘여입침검측계통적협작,가이유효지제고IDS적검측효솔,증강계통적정체방어능력.