毕业设计（论文）-病毒入侵检测技术.docVIP

摘 要 随着计算机网络的发展，针对网络、主机的攻击与防御技术也不断发展，但防御相对于攻击而言总是被动和滞后的，尽管采用了防火墙等安全防护措施，并不意味着系统的安全就得到了完全的保护。总会有一个时间差，而且网络的状态是动态变化的，使得系统容易受到攻击者的破坏和入侵，这便是入侵检测系统的任务所在。入侵检测系统从计算机网络系统中的若干关键点收集信息，并分析这些信息，检查网络中是否有违反安全策略的行为，在发现攻击企图或攻击之后，及时采取适当的响应措施。本文主要介绍了入侵检测的描述、入侵检测基本原理、和入侵检测方法。 关键词：入侵检测系统；入侵检测的描述；检测基本原理；检测方法 Abstract With the development of computer network, the network, the host of the attack and defense technology also develops, but the defense to attack is always passive and lag, despite the use of firewalls and other security measures, does not mean that the system security has been fully protected. There is always a time lag, and the state of the network is dynamic, make the system vulnerable to the attackers destruction and invasion, this is the task of the intrusion detection system. Intrusion detection system from the computer network system in a number of key point to collect information, and analysis of these information, check the network of violating security strategy behavior, found in the attempted attack or attacks, timely take appropriate response measures. This paper mainly introduced the intrusion detection are described, intrusion detection and intrusion detection method, basic principle. Key words: intrusion detection system; intrusion detection; detection principle; testing method 目 录 第一章 入侵检测系统概述 1 1.1 入侵检测系统的描述 1 1.2 基本概念 2 1.3入侵检测系统的功能组成 2 1.3.1 信息收集 2 1.3.2 信息分析 3 1.3.3 结果处理 3 第二章 入侵检测基本原理 4 2.1 通用入侵检测模型 4 2.2 数据来源 5 2.2.1 主机入侵检测系统 5 2.2.2 网络入侵检测系统 6 2.2.3 混合型入侵检测系统 7 第三章 检测技术 8 3.1 异常检测 8 3.1.1 检测功能 8 3.2 误用检测 9 3.3 响应措施 9 3.3.1 主动响应 9 3.3.2 被动响应 9 第四章 入侵检测方法 10 4.1 异常检测技术 10 4.1.1 基于概率统计 10 4.1.2 基于神经网络 10 4.2 误用检测技术 10 4.2.1 基于专家统计 10 4.2.2 基于模型推理 10 第五章 总结 12 参考文献 13 图表目录 图2.1 通用入侵检测模型 4 图2.2 基于主机的入侵检测系统结构 6 图2.3 基于网络的入侵检测系统结构 7 第一章 入侵检测系统概述 1.1 入侵检测系统的描述 Internet的开放性及其他方面的因素导致了网络环境下的计算机系统存在很多安全问题。为了解决这些安全问题，各种安全机制、策略和工具被研究和应用。然而，即使在使用了现有的安全工具和机制的情况下，网络的安全任然存在很大的隐患，这些安全隐患主要归结为以下几点。 每一种安全机制都有一定的应用范围和应用环境。例如，防火墙是一种有效的安全工具，它可以隐蔽内部网络结构，限制外部网络到内部网络的访问，但是对