网络安全中的入侵检测研究.pdfVIP

南京人学硕 卜论文 摘吱 、 摘要 网卜络技术的发展拉近了人与人之间的距离，同时也将形形色色的 欺诈带进了网络这个虚拟世界，与网络有关的安全事件频频发生。 面对众多的网络入侵行为，发展网络安全技术已经刻不容缓。 保卫网络安全，首先需要明确网络系统的安全脆弱点何在。存在 种种技术因素和非技术因素，非技术因素直接导致了网络安全问题 的相对性。针对网络安全脆弱点的技术因素，目前已经发展出的安 全技术有:认证技术、密码技术、访问控制技术、防火墙技术、审 计技术、入侵检测技术、反病毒技术、系统脆弱性评估技术、可靠 系统设计技术等。其中防火墙技术和入侵检测技术是最具代表性， 在实际应用中最为广泛、市场前景最为看好的两种技术。一个成熟 的防火墙、入侵检测产品，可以综合大量其他安全技术，以实现对 网络安全的保护，其中入侵检测技术对防火墙技术的合理 得系统可以实时的检测到单一的防火墙不能检测到的入侵 本文对各种安全技术做了简要的介绍，重点论述了防火墙技术和 入侵检测技术，并对当前较新的入侵方法及相应的检测技术作了详 尽的论述，同时结合实际经验对此提出了自己的看法和评价。 S一Firewall和 S一NIDS都是笔者参加的系列安全产品研发项目， S一Firewall是一个防火墙研发项目，该项目已经获得了国家公安部的 鉴定证书;S一NIDS是一个网络入侵检测研发项目，S一NIDS作为一 种新兴安全技术的代表，本文最后将以SNIDS为例，对该项H的 系统设计和实现做详细的阐述。 关甜笋:网络安全，防火墙，入侵检测，网络入侵检测。 南京大学硕 卜论文 摘钦 Abstract TherapiddevelopmentofInternetmakescommunicationbetween peoplemoreconvenient,butitalsoproducesmoreproblemsofsecurity. Toovercometheseproblems,weneeddevelopnetworksecurity techniquesrapidly. Toprotectthenetworksecurity,firstly,weneedtounderstandwhat isthevulnerability ofthenetwork system.There aremany non-technicalandtechnicalfactors.Thenon-technicalfactorsdirectly causetherelativityofthenetworksecurityproblems.Respondingtothe technicalfactors,therearemanynetworksecuritytechniquesdeveloped, suchasauthentication,cryptography,accesscontrol,firewall,intrusion detection,andsoon.Amongthese,firewallandintrusiondetection techniques,arethemostnoticeable.Theyhavebeenwidelyusedin reality.Andbyimportingtheothersecur