网络安全中入侵检测技术的应用研究.docVIP

网络安全中入侵检测技术的应用研究 　　【摘要】 入侵检测技术可以将闭环的安全策略引入计算机系统中，利用计算机系统中的安全策略反馈其数据加密、访问控制、身份认证等安全策略的有效性，发现问题可及时修改、处理，保证系统运行的安全性与可靠性。文章探究网络安全管理中入侵检测技术的应用。 　　【关键词】 网络安全 入侵检测 技术应用 　　入侵检测系统会在收集、分析计算机主机系统、网络核心数据的基础上，判断一些合法用户滥用资源及非法用户入侵计算机的行为，并做出对应的反应。与传统的网络安全技术相结合，入侵检测系统通过响应与检测大大提高了计算机系统的防御功能。 　　一、网络入侵的种类 　　常见的网络入侵包括病毒入侵、身份入侵、防火墙入侵等三种，其中病毒入侵是最常见的网络入侵行为，病毒可以在网络系统中进行自我复制，破坏网络系统数据的安全性与完整性，病毒入侵具有隐藏性、传染性、入侵范围大的特点。身份入侵主要是通过欺骗性较强的网络冒充合法网络用户的个人信息，再进入网络系统内部进行相应的入侵攻击。最后，防火墙入侵，一般情况下防火墙抵抗入侵的能力较强，但是如果防火墙设计存在缺陷，可能会导致对防火墙的直接入侵或间接入侵。 　　二、入侵检测的定义及手段 　　入侵检测是计算机系统安全审核中的重要环节，入侵检测系统是一种可及时捕捉计算机系统异常现象或未经授权的非法操作行为的技术，网络安全系统管理