基于计算机网络的入侵检测系统的研究.pdfVIP

基于计算机网络的入侵检测系统的研究 1，2 1 马占飞 ，郑雪峰 1 (北京科技大学信息工程学院，北京 100083，中国) 2 (包头师范学院网络信息中心，内蒙古 包头 014030，中国) 摘要：随着计算机和网络技术的快速扩展，网络安全已经成为现代计算机系统面临的最 重要的问题之一。入侵检测系统作为不同于防火墙和防病毒软件的主动防御的最后一道防 线，能够用于监控网络或计算机系统的动态行为特征，并采取主动防御措施来阻止入侵的发 生。本文从IDS 的基本概念、入侵检测方法和入侵检测算法等几方面对入侵检测当前研究现 状进行了详细的论述，并对入侵检测系统的未来发展趋势进行了讨论。这为今后深入IDS 的 研究提供了必要的技术依据和发展方向。 关键词：计算机网络；入侵检测；正常行为；异常行为；误报率；漏报率 中图分类号： TP393 文献标识码：A Research of Intrusion Detection System Based on Computer Network MA Zhan-Fei1,2 1 , ZHENG Xue-Feng 1 (School of Information and Engineering，University of Science and Technology Beijing，Beijing 100083，China) 2 (Network center，Baotou Teachers College，Inner Mongolia Baotou 014030，China) Abstract: With the rapid development of computer and network techniques, computer network security has been one of the keys to the modern computer system. Intrusion detection system (IDS) is differ from the firewall and the anti-virus software, because it can monitor the dynamic behavior character of the network or the computer system, and take active recovery measure to hold back intrusion. Research actuality of the IDS has been detailedly discussed from concept, means and algorithm of IDS, and put forward to IDS trend in the future. At the same time, it also provides essential technology and development to farther research IDS. Keywords: computer network；intrusion detection；normal behavior；anomaly behavior；false positive rate；false negative rate 1 引言 随着计算机技术和网络技术的迅猛发展，计算机系统已经从独立的主机发展到复杂的、 互联的开放式系统，这种情况导致计算机及网络的入侵问题越来越突出，为保护系统资源， 需要建立不同于防火墙和防病毒软件的主动防御机制检测入侵。入侵检测系统就是监控网络 或计算机系统的动态行为特征并据此判断是否有入侵的主动防御措施。但是传统入侵检测方 法存在不足，即滥用检测方法难于检测到新形式的入侵，而异常检测方法难于建立合理有效 的正常行为特征和检测方法。因此，如何对计算机和网络中的非法行为进行主动防御和有效 抑制，已成为当今计算机网络及信