高性能网络入侵检测系统和检测方法

基本信息

申请号 CN03116970.8 申请日 -
公开(公告)号 CN1450758A 公开(公告)日 2003-10-22
申请公布号 CN1450758A 申请公布日 2003-10-22
分类号 H04L12/26;H04B17/00;H04M3/22 分类 电通信技术;
发明人 金波;周晴杰;谭明;吴咏炜;吴国江 申请(专利权)人 上海金诺网络安全技术发展股份有限公司
代理机构 上海专利商标事务所 代理人 上海金诺网络安全技术发展股份有限公司
地址 200122上海市浦东世纪大道1500号东方大厦4层
法律状态 -

摘要

摘要 本发明公开了一种高性能网络入侵检测系统和检测方法,其检测系统由一台转发器、至少一台交换机和多台检测引擎通过信息传输线路连接组成,在转发器内安装有分流系统。其检测方法对一个数据包的处理过程包括抓取数据包、修改目的MAC地址、转发数据包、分流数据包和入侵检测等步骤。本发明的高性能网络入侵检测系统和检测方法实行了数据分流,提高了检测性能,部署方便、具有良好的伸缩性,易于使用和维护,性价比高。适用于各种需要多台检测引擎才能实现高性能入侵检测的高速网络。