论文部分内容阅读
入侵检测是识别网络攻击的主要手段。现有的入侵检测系统可以实时地监控网络和主机系统的活动，实时地发现攻击行为并采取相应的措施(如阻断、隔离和系统恢复等)，以避免攻击的发生或尽量减少攻击造成的危害，但为了从法律和管理上惩罚攻击者的攻击行为，在实际的安全保障系统中除了需要提供入侵检测功能之外，更重要的是追查攻击者的