入侵检测系统(IDS)分析及在电信网络安全中应用.pdfVIP

／湖北省通信学会2006年学术年会论文集 入侵检测系统(IDS)分析及其在电信 网络安全中的应用 李凌 ·湖北电信增值业务中心 摘要：本文就入侵检测技术(IDS)作为一种主动保护自己免受攻击的一种网络安全技术 进行了相关讨论，并就IDS技术在电信网络安全上的应用进行了说明． 关键词：入侵检测，IDS，ClDF，NIDS (IntrusionDetection System,简称IDS)。与其他安全产品 一、入侵检测系统简介 不同的是，入侵检测系统需要更多的智能，它必须町以 1．1入侵检测系统的由来 将得到的数据进行分析，并得出有用的结果。 计算机网络的飞速发展，为我们带来了巨大的经济 1．2入侵检测系统功能具备 效益和社会效益，但随之而来的网络安全问题也成为困 1．2．1总体功能 扰用户的一大难题。为了保障网络安全，必须建立一整 一个成功的入侵检测系统，不仅可使系统管理员时 套安全防护体系，进行多层次、多手段的检测和防护， 刻了解删络系统。还能给网络安全策略的制订提供依据。 网络安全作为一个无法回避的问题呈现在人们面前。 它应该管理配置简单，使非专业人员非常容易地获得网 网络安全从传统角度一般采用防火墙作为安全的第 络安全。入侵检测的规模还应根据网络规模、系统构造 一道防线。而随着攻击者知识的日趋成熟，攻击工具与 和安全需求的改变而改变。入侵检测系统在发现入侵后， 手法的日趋复杂多样，单纯的防火墙策略已经无法满足 会及时作出响应，包括切断网络连接、记录事件和报警 对安全高度敏感的部门的需要，网络的防卫必须采用一 等。IDS分类入侵检测通过对入侵行为的过程与特征进 种纵深的、多样的手段。与此同时，当今的网络环境也 行研究，使安全系统对入侵事件和入侵过程作出实时响 变得越来越复杂，各式各样的复杂的设备，需要不断升 应。 级、补漏的系统使得网络管理员的工作不断加重，不经 1．2．2具体功能提供 意的疏忽便有可能造成安全的重大隐患。在这种环境下， 具体说来，入侵检测系统的主要功能有 入侵检测系统成为了安全市场上新的热点，不仅愈来愈 扎监测并分析用户和系统的活动； 多的受到人们的关注，而且已经开始在各种不同的环境 b．核查系统配置和漏洞； 中发挥其关键作用。 c．评估系统关键资源和数据文件的完整性； 本文中的“入侵”(Intrusion)是个广义的概念，不仅d．识别已知的攻击行为； 包括被发起攻击的人(如恶意的黑客)取得超出合法范 e．统计分析异常行为； 围的系统控制权，也包括收集漏洞信息，造成拒绝访问 f-操作系统日志管理，并识别违反安全策略的用户 (DenialofService)等对计算机系统造成危害的行为。活动。 Detection)，顾名思义。便是对1．213入侵检测产品 入侵检测(Intrusion 入侵行为的发觉。它通过对计算机网络或计算机系统中 由于入侵检测系统的市场在近几年中飞速发展，许 得若干关键点收集信息并对其进行分析，从中发现网络 多公司投入到这一领域上来。国外公司ISS、axent、NFR、 或系统中是否有违反安全策略的行为和被攻击的迹象。 cisco等公司都推出了自己相应的产品，国内公司安氏中 进行入侵检测的软件与硬件的组合便是入侵检测系统 国、绿盟科技、McAfee、天融信、福建海峡、方正、冠 428