NIDS网络立防御系统可研报告.docVIP

目 录 一．总论 1．1申请项目的概述 近年来, 网络攻击变得越来越普遍, 也越来越难于防范.旧的单层次的安全体系结构日益显得力不从心，通过不断分析和研究入侵检测的模型及原理，分析它们的长处以及不足，在国际上提出了一种新的安全体系结构--网络入侵检测，她使得各安全因素能够有机的结合，从而最大程度上保证了系统的安全。 同时，现在世界上每年因利用计算机网络进行犯罪所造成的直接经济损失令人吃惊。据美国ABA（American Bar Association）组织调查和专家估计，美国每年因计算机犯罪所造成的经济损失高达150亿美元。据报道，在Internet上，每天大约有4起计算机犯罪发生。计算机犯罪，作为一种更为隐蔽的犯罪手段，给社会带来了很大的危害，因此网络安全问题已经成为世界各国研究的热门话题。 现代计算机系统功能日渐复杂，网络体系日渐强大，正在对社会产生巨大深远的影响，但同时由于计算机网络具有联结形式多样性、终端分布不均匀性和网络的开放性、互连性等特征，致使网络易受黑客、恶意软件和其他不轨的攻击，所以使得安全问题越来越突出。对于军用的自动化指挥网络系统而言，其网上信息的安全和保密尤为重要。因此，要提高计算机网络的防御能力，加强网络的安全措施，否则该网络将是个无用、甚至会危及国家安全的网络。无论是在局域网还是在广域网中，都存在着自然和人为等诸多