网络入侵检测系统安全性的研究.pdfVIP

网络入侵检测系统安全性研究 郑小玲 (首都经济贸易大学信息学院，北京100026) E-mail：ZXL@CUEB．EDU．CN 摘要谊史剖析了同磐入侵幢测系统的漏洞．介绍了耳前入侵者主要的反目磐入侵检测系统手法，提出了提高网磐入 侵聩测系统安奎性蕈略度对策。 美键词 网络安奎网络入侵拴辨I系统 Detection ResearchofNetworkIntrusion System’SSecurity XiaoUng Zheng ofEconomicsand 100026) (Information Business，Beijing College，CapitalUniversity to NIDS．It flawofNetworkIntrusionDetection introducesthe intrude Abstract：Thisarticleanalv㈣the System．It way to ofNIDS． alsointroduceshowimprovethe∞curity Keywords：networksafety，NIDS 当越来越多的企业、团体、学校等组织将其核心业务向互 行完全限制，但如果设置不当，有时也会出现相反的效果。比 联网转移的时候．网络安全作为一个无法回避的问题呈现在 如，即时阻断的行为可能会让入侵者发现NIDS的存在，入侵 人们面前。传统上，组织一般采用防火墙作为安全的第一道防 者会寻找逃避的方式，或转向对NIDS进行攻击；也可能造成 线。但随着人侵者知识的日趋成熟，^侵工具与手法的日趋复 被人侵者用来作阻断服务攻击的工具。另外，若NIDS的检查 杂多样，单纯的防火墙已无法满足对安全高度敏感的部门的 不足，人侵者可以伪装成其他的正常口源进行攻击动作， 需要．网络安全的防卫必须采用多样的手段。在这种情况下， NIDS若贸然限制这些来源的IP，将会导致那些合法用户因入 In— 侵者的攻击而无法正常使用。 更多的组织开始配置和使用网络^侵检测系统(Network tmsionDetection 无论是识别方式的设计，还是所谓的“猎杀”或重新设置 System，NIDs)。然而，正当人们以为网络安全 可以得到保障的时候，却有越来越多的入侵者攻击网络的报 防火墙安全策略的设置功能．都有其利弊。了解NIDS的识别 道，原因何在?本文将对此进行分析。 方式，或进行其识别手法的调整，将有助于提高NIDS运作的 正确性。对“猎杀”及重新调整防火墙安全繁路设置功能工具 1 NIDS的漏洞 的使用，则应仔细评估其效益与相应的损失，这样才能有效地 l，1识别方式的设计漏洞 发挥N1DS的功能。 目前，太部分NIDS都是通过字符串匹配来识别是否存在 非法入侵的行为。不同的NIDS，由于设计思想不同，采用的匹 2反NIDS手法 配方式不同。有的NIDS考虑效能，只是进行单纯的字符串匹 网络中一旦安装了NIDS，NIDS就会及时分析出网上出现 配；而有