摘要： 首先介绍了入侵检测系统的发展过程，随后讨论了通过对包过滤型防火墙的日志信息进行分析，建立一个基于防火墙日志信息的准实时的网络入侵检测系统。

关键词: 入侵检测, 防火墙, 网络安全, 日志

Abstract: At first, this paper introduces the development process of intrusion detection system. Then by analyzing the log information of packet-filtering firewall, we construct a closing-real-time network intrusion detection system based on firewall log information.

中图分类号: 

• TP393.08