快速网络中入侵防御系统(IPS)的有效性
密码学与安全
2010-06-24 v1
摘要
计算机系统正面临恶意数据形式的巨大威胁，这些恶意数据会导致拒绝服务、信息窃取、财务和信誉损失等。没有任何防御技术被证明能成功处理这些威胁。入侵检测与防御系统(IDPS)是目前最佳的可用解决方案。这些技术正受到越来越多的关注。尽管入侵防御系统(IPS)在检测和阻止网络入侵尝试方面表现出良好的成功率，但当它们部署在快速网络上时，其性能表现出明显的不足。本文提出了一个包含定量和定性方法的设计，以识别IPS的改进领域。定性分析采用焦点小组法，定量分析采用实验法。本文还描述了当网络发生入侵时，如何减少IPS的响应时间，以及如何使IPS在不负面影响网络速度的情况下成功执行其任务。
引用
@article{arxiv.1006.4546,
title = {Effectiveness of Intrusion Prevention Systems (IPS) in Fast Networks},
author = {Muhammad Imran Shafi and Muhammad Akram and Sikandar Hayat and Imran Sohail},
journal= {arXiv preprint arXiv:1006.4546},
year = {2010}
}
备注
IEEE Publication Format, https://sites.google.com/site/journalofcomputing/