入侵检测系统在水务网络安全管理中的应用.pdfVIP

技术·应用   入侵检测系统在水务网络安全管理中的应用与研究 宗志锋 田 杰 宋 亮 （上海市水务信息中心 上海 200050） 【摘 要】本文介绍了水务信息化快速发展进程中，水务网络安全管理工作的重要性，水务网络安全管理现状，分析了 当前水务网络面临的安全风险，引入入侵检测系统，在分析其面临的安全挑战的基础上，研究了入侵检测系统在水务网络中 的部署原则、应用架构和安全管理措施。 【关键词】入侵检测系统；水务；网络；安全管理 中图分类号：TP393.08 文献标识码：A 文献编号：1009-6833（2014）03-074-02 Application and Research on Intrusion Detection System in network security management of water Zong Zhifeng ，Tian Jie，Song Liang Abstract ：This paper introduces in the rapid informatization development process of the water，the importance of network security management of water，water network security management present situation，analyzes the current network security of water risks faced， intrusion Intrusion Detection System，based on the analysis of the security challenges facing，research on Intrusion Detection System of the deployment principle，application architecture and security management measures in the water network. Keywords ：Intrusion Detection System；Water；Network；Security Management 0 引言 境外网络攻击的情况日趋严重，在信息系统漏洞频出的情况下， 随着上海水务信息化发展的快速推进和不断深化，电子政 面向有组织的黑客攻击行为，现有的安全技术防护和管理措施 务、数字水务、水务公共信息平台、水务 IT 服务管理平台等信 捉襟见肘。 息化成果有力推动了水务的现代化建设。信息技术在有效支撑 2 入侵检测系统概述 政府部门深化管理能力、提升公共服务水平的同时，其所带来 2.1 入侵检测系统分类 的安全隐患也在日益显现。在互联网技术快速发展的背景下， 入侵检测系统（IDS ）按照检测模型划分为异常检测和误 网络攻击手段和方法日趋复杂多变，传统静态安全防御措施， 用检测两种模式，异常检测模式定义的是行为，漏报率低，误 如防火墙、身份认证及数据加密技术等已无法满足网络防护的 报率高，可有效检测未知入侵，而误用检测模式定义的是特征 需要。入侵检测系统作为一种积极主动的安全防护技术，从立 库，误报率低、漏报率高，对未知攻击效果有限；按照检测对 体化、多层次的安全防御角度出发，通过检测受保护系统的状 象划分为基于主机（HIDS ）和基于网络（NIDS ）两种检测模 态和活动，对内部攻击、外部攻击和误操作实施实时保护，弥 型，基于主机的入侵检测系统的优点在于部署灵活，不受制于 补了传统安全技术的不足，成为当前水务网络安全管理工作的 加密和交换环境，监控内容更加细致，能够准确判