基于网络的入侵检测技术应用研究.pdfVIP

2009年第 O6期，第 42卷 ~o1．42，No．06，2009 总第 210期 NO．210．Tota1ly 基于网络的入侵检测技术应用研究 王望贤 (湖南娄底职业技术学院，湖南 娄底 417000) 【摘 要】随着近几年网络攻击的事故频频出现，其影响范围越来越广泛，入侵检测作为一种主动的安全防御手段，通 过对网络上的数据流进行实时分析，发现潜在的入侵威胁，最大限度地提高网络的安全保障能力。文章在分析入侵检测系统 概念的基础上，设计并分析了基于网络的入侵检测系统的主要模块，并指 出了入侵检测系统的不足与发展趋势。 【关键词】网络安全；入侵检测 【中国分类号】TP393．08 [3C献标识码】A 【文章编号】1002—0802(2009)06-0102-03 ∞ m 岫 t Application ofNetwork—based Intrusion DetectionTechnology 通 明 信 S WANG Wang——Xian 技 (LoudiVocationalandTechnicalCollege，LoudiHunan417000，China) 术 ∞ y [Abstract】AstheaCCidentsofnetworkattacksfrequentlyoccurinrecentyears：theirsphereofinfluence iS becoming wider and wider． Intrusion detection，as a means of proactive security and defense，thrqugh the real—timeanalysiSofthenetwork datastream，couldfindthepotential intrusion threat，andmaximallyenhance theguaranteecapabilityofnetworksecurity．BasedontheanalysiSofIDSconcept，thiSpaperdesignsanddescribes mainmodules of the network—based intrusion detection system，and points out the shortcomings of IDS system including its future development． [Keywords】networksecurity：real—timeanalysiS：IntrusionDetection 0引言 行为的识别和响应过程。是一种通过从计算机网络或计算机 随着网络技术的高速发展，网络的开放性、共享性和互 系统中的若干关键点收集信息并对其进行分析，从中发现网 联程度不断扩大，网络安全问题 日益严重。针对网络上存在 络或系统中是否有违反安全策略的行为和遭到袭击的迹象 的各种安全隐患，人们 已经提出了许多解决网络信息安全 问 的安全技术。 题的思想，并采取了许多安全防范措施，。传统的网络安全技 入侵检测系统是对敌对攻击在适当的时间内进行检测 术是只能静态和消极地防御入侵，而不能主动检测和跟踪入 并做出响应的一种工具。它能在不影响网络性能的情况下能 侵。入侵检测系统则能实时地捕获和分析数据，并通过和网 对网络进行监测，从而提供对内部攻击、外部攻击和误操作 络监视系统相结合，根椐特定安全数据库中的数据，经过分 的实时保护，在计算机网络