网络安全入侵检测 研究综述.pdfVIP

!#$%’((!!)!!*!+,#- ./0123456178179:53; 软 件 学 报 =16!!?@1!! 网络安全入侵检测 研究综述B A 蒋建春 马恒太 任党恩 卿斯汉 ? ? ? 中国科学院 信息安全技术工程研究中心 北京 ) ? !%* # A H C D5E6 FE54/G24 ;3/EI9EI/5I5//4 A(( G99J ::: ;3/EI95//4 摘要 入侵检测是近年来网络安全研究的热点 首先说明入侵检测的必要性 并给出入侵检测的概念和模型 A ? ? 概述了多种入侵检测方法及体系结构 最后 讨论了该领域当前存在的问题及今后的研究方向 ? 关键词 网络安全 入侵检测 A K 中图法分类号A N$N 文献标识码A LM O 计算机联网技术的发展改变了以单机为主的计算模式 但是 网络入侵的风险性和机会也相应地急剧增多 ? 设计安全措施来防范未经授权访问系统的资源和数据 是当前网络安全领域的一个十分重要而迫切的问题 目 ? 前 要想完全避免安全事件的发生并不太现实 网络安全人员所能做到的只能是尽力发现和察觉入侵及入侵企 ? 图 以便采取有效的措施来堵塞漏洞和修复系统 这样的研究称为入侵检测 为此目的所研制的系统就称为入侵 ? ? 检测系统 简称 本文将论述网络安全存在的漏洞和潜在的威胁 给出入侵检测 ) ? * ? E4932IE14P;9;/9E14IQI9;D RS8 的概念和模型 详尽地概括并分析传统的和最新的各种检测方法及体系结构 并提出 当前存在的问题及今 ? ? RS8 后的研究方向 T 入侵检测的必要性 一个安全系统至少应该满足用户系统的保密性 完整性及可用性要求 但是 随着网络连接的迅速扩展 特 U ? ? 别是 大范围的开放以及金融领域网络的接入 越来越多的系统遭到入侵攻击的威胁 这些威胁大多是 R49;34;9 ? 通过挖掘操作系统和应用服务程序的弱点或者缺陷 来实现的 年的 蠕虫事件 就是一个很好的实 ) * !$%% X Y V2W 例Z![ 目前 对付破坏系统企图的理想方法是建立一个完全安全系统 但这样的话 就要求所有的用户能识别和 ? ? 认证自己 还要采用各种各样的加密技术和强访问控制策略来保护数据