CAJ | 학술논문

入侵防御系统的发展很迅速，已经不是一个全新的产品了，但是随着市场的需求的变化和应用领域的不同各种入侵防御系统也分别具有不同的特征，所以，目前对入侵防御系统的定义也是多种多样的，一种定义是：入侵防御系统是一种抢先的网络安全检测和防御系统，它能检测出攻击并快速做出回应。还有一种对IPS的定义：IPS是一种能够检测出网络攻击，并且在检测到攻击后能够积极主动响应攻击的软硬件网络系统。这两种定义中都说明了入侵防御系统的功能：检测与防御。本文主要讲述了入侵防御系统的关键技术，主要对IPS技术进行了概述，分析DDOS攻击技术，以及异常检测技术，对比分析了各种算法的优缺点。
입침방어계통적발전흔신속，이경불시일개전신적산품료，단시수착시장적수구적변화화응용영역적불동각충입침방어계통야분별구유불동적특정，소이，목전대입침방어계통적정의야시다충다양적，일충정의시：입침방어계통시일충창선적망락안전검측화방어계통，타능검측출공격병쾌속주출회응。환유일충대IPS적정의：IPS시일충능구검측출망락공격，병차재검측도공격후능구적겁주동향응공격적연경건망락계통。저량충정의중도설명료입침방어계통적공능：검측여방어。본문주요강술료입침방어계통적관건기술，주요대IPS기술진행료개술，분석DDOS공격기술，이급이상검측기술，대비분석료각충산법적우결점。