[00799399]HDDSN入侵检测系统

技术特点：入侵检测系统的重要功能及性能特点如下：1、基于libpcap包实时捕获网络流量：系统采用Linux操作系统提供的libpcap包，实时快速地捕获当前网络的所有数据流量；2、检测分析引擎设计：系统采用检测分析引擎，捕获和过滤网络数据流量，根据入侵行为的数据包特征，提取网络可疑数据包，转交上层模块检测分析；3、按TCP/IP协议分层设计的分析器：按TCP/IP协议的各个层次，分析器对捕获的网络数据包进行分层解析；4、可扩展的入侵特征库设计：入侵特征库记录入侵行为的数据包特征，可增添新的入侵特征，易于扩展；5、实时告警设计：系统采用入侵特征的模式匹配技术，对匹配的入侵数据包向管理员实时告警，提供入侵信息的详细情况，包括目标地址，源地址，入侵事件类型和危险等级等；并且建议管理员可以采用的响应措施；6、全中文友好界面：系统的操作界面采用图形化的中文界面，友好且可互操作。入侵检测系统的主要技术指标及成熟度：入侵检测系统适用于10/100Mbps以太网，可以检测的多种基本攻击类型，例如UDP Flood攻击，SYN Flood攻击，ICMP攻击，FTP漏洞攻击，Finger攻击，Telnet服务攻击以及多种扫描攻击等等。入侵检测系统采用检测分析引擎技术且根据数据包的入侵特征实时地检测和分析入侵行为，对最新的入侵行为及特征可以快速方便地扩展更新，保证入侵检测系统能检测到最新的入侵行为。该校已自主掌握入侵检测系统的核心技术。应用范围及市场前景：应用于局域网，例如10/100Mbps以太网，校园网及企业内部网等。该系统能为中小型企业的内部网和大专院校等科研机构的校园网提供进一步的信息安全保障，能与目前广泛使用的防火墙软件紧密结合，加固网络信息安全。据IDC提供的数据，2001年中国信息安全产品的市场实际容量为50亿人民币，且2000年到2004年的中国网络信息安全产品年增长率达52.1%，网络信息安全产品市场容量大，前景广阔。投资条件及效益分析：该系统是自主开发设计，掌握和控制其核心技术，有力保障中国网络基础设施建设。在2001年的中国网络安全产品市场规模中，防病毒软件占30.2%的分额，防火墙占28.4%的分额，入侵检测与评估软件占19.4%，安全认证、授权和管理(3A)软件占10.6%的分额，VPN占8.6%的分额，加密软件占2.8%的分额。因此入侵检测系统软件市场前景广阔，利润率高。