网络入侵检测技术研究综述.PDFVIP

网?络?安?全 网络入侵检测技术 研究综述 耿麦香 太原理工大学信息工程学院?山西???? An Intruduction to Intrusion Detection Geng Mai Xiang School of Information engineering Taiyuan University of Technology,Shanxi 030024 Abstract:Intrusion Detection is an important way to protect information security.It has great influence on the development of network application.This paper intruduces the concepts of intrusion and intrusion detection.The function and process of Intrusion Detection are pointed out,and classification of Intrusion Detection is intruduced. The paper also presents a brief analgsis of commonly used methods to intrusion detection. Finally,development direction of intrusion detection technology is brought forward for further research. Key words:Intrusion;Intrusion Detection;Intrusion method;Development direction ? 引言 入侵检测系统是实现入侵检测功能的一系列的软 随着计算机技术尤其是网络技术的发展，计算机 件、硬件的组合。它是入侵检测的具体实现。作为一 系统已经从独立的主机发展到复杂的、互连的开放式 种安全管理工具，它从不同的系统资源收集信息，分 的系统，这给人们在信息利用和资源共享上带来了无 析反映误用或异常行为模式的信息，对检测的行为作 与伦比的便利。与此同时，人们又面临着由于入侵而 出自动的反应，并报告检测过程的结果。入侵检测系 引发的一系列的安全问题的困扰。传统的安全防御策 统就其最基本的形式来讲，可以说是一个分类器，它 略?如访问控制机制，加密技术，防火墙技术等?在某 是根据系统的安全策略来对收集到的事件?状态信息 种程度上无法满足越来越苛刻的安全需求。因为这些 进行分类处理，从而判断入侵和非入侵行为。入侵检 摘要：入侵检测 安全措施均属于静态的安全防御技术，对网络环境下 测被认为是防火墙之后的第一道安全闸门，在不影响 是保护信息安全的 日新月异的攻击手段缺乏主动的反应。正是由于静态 网络性能的情况下能对网络进行监测，从而提供对内 重要途径，对网络应 的安全技术