入侵检测技术 第12章.pptVIP

第12章 未来需求与技术发展前景 12.1 技术的发展趋势 12.2 现有入侵检测技术的局限性 12.3 入侵检测的发展前景 本章主要介绍技术发展的未来趋势以及对现有入侵检测技术的影响，其中涉及目前入侵检测技术中存在的若干限制问题。 12.1 技术的发展趋势 信息安全技术的发展是由每次的信息技术进步不断推动的。近年来，技术的发展出现了许多重要的发展趋势。 首先，网络结构的不断变化。网络拓扑结构由传统的广播媒介结构逐步转向交换拓扑结构，即由集线器连接向交换机连接形式转变。尽管交换结构能够增强网络性能同时增加安全性，但是同时也给网络入侵检测技术提出了技术上的新问题。虽然目前能够通过一定的技术措施（诸如镜像端口）来处理交换结构，但是随着交换带宽的不断增长，势必需要采取新的方法来处理数据包的获取问题。 其次，网络带宽迅速增长（千兆以太网和光纤网络技术迅速普及），其增加速度已经超过了同期的计算能力的提高速度，因此给入侵检测的处理能力提出了更高要求。为了分散单个检测结点的处理负担，对网络结点检测技术的需求将会得到进一步增强。 另外，三网合一是大势所趋，使融合速度进一步加快，最后形成的将是建立在包交换技术上的统一网络环境。如何处理在融合进程中出现的各种问题，对入侵检测也是一个不小的挑战。 无线网络环境的普及，带来了更为便利的物理接入方式和更大的接入范围，同时，也带来了更多的安全问题。无线