基于入侵检测的网络安全技术.docVIP

摘要 谁着科学技术的发展，网络的普及，网络安全成为一个值得关注的问题。网络技术的变化，那也可以说是日新月异。相应的网格的标准、框架、实施和相应应用也飞速向前发展计算机网络安全概述计算机网络安全协议基础计算机网络攻击与侵入技术防火墙与入侵检测技术ABSTRACT Who was the development of science and technology, the popularity of the network, network security has become a matter of concern. Changes in network technology, it can be said to be changing. Corresponding grid standards, framework, implementation and the corresponding applications are rapidly forward. In this paper, an overview of computer network security, computer network security protocol based computer network attack and intrusion techniques, firewalls and intrusion detection technologies of several aspects, focusing on the invasion of technical analysis. The main discussed aspects of intrusion detection to intrusion detection, intrusion detection system design principles, intrusion detection, response mechanisms were analyzed. Keywords: Computer Network Security Dive Into Intrusion Detection Agreement Principle Base 前言 通过对网络以及网络安全的了解，能很好的避免一些不必要的麻烦，同时也保护了我们自身信息的安全。通过一些预防和家侧能很好的保证网络通畅和安全。 1.1 计算机网络安全概述 1.1.1 网络安全定义 从本质上讲，网络安全就是网络上的信息安全，是指网络系统的硬件、软件和系统中的数据受到保护，不因自然因素或人为因素而遭到破坏、更改、泄露，系统连续可考正常地运行，网络服务不中断。 1.1.2网络安全包含的内容 计算机信息系统安全保护，应当保障计算机及其相关的和配套的设备、设施（含网络）的安全，运行环境的安全，保障信息的安全，保障计算机功能的正常发挥，以维护计算机信息系统的安全运行。 从广义上讲，凡事涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和原理都是网络安全所要研究的领域。 1.2计算机网络安全协议基础 1.2.1网络层协议：?网络层协议管理离散计算机间的数据传输。这些协议用户注意不到，它们是个系统表层以下工作的。比如，IP协议为用户和远程计算机提供了信息包的传输方法，它是在许多信息的基础上工作的。比如机器的IP地址。在机器的IP地址和其他信息的基础上，IP确保信息包正确达到目的机器。通过这一过程，IP和其他网络层的协议一共同用于数据传输。如果没有网络工具，用户就看不到在系统里工作的机器的IP。应用层协议：?相反地，应用层协议是可以看到的。比如，文件传输协议（FTP）是可以看到的。用户为了传一个文件而请求一个和其他计算机连接，连接建立后，就开始传输文件，在传输时，用户和远程计算机的交换的一部分是能看到的。TCP/IP的重要协议：(地址解析协议（ARP）?在网络上进行通信的主机必须知道对方主机的硬件地址（网卡的物理地址）。地址解析协议的目的就是将IP地址映射成物理地址。这在使信息通过网络时特别重要。一个消息（或者其他数据）在发送之前，被打包到IP包里面，或适合于因特网传输信息块中，其中包括两台计算机的IP地址。?在这个包离开发送计算机前，必须找到目标的硬件地址，这就是ARP最初到达的地方。?一个ARP请求消息会在网上广播。请求由一个进程接收，它回复物理地址。这个回复消息由原先的那台发送广播消息的计算机接收，从而传输过程就开始了。?ARP的设计包括一个缓存。为了减少广播量，ARP在缓存中保存地址映射以备后用。ARP级存保存有动态项和静态项。动态项是自动加和删除的，静态项则是保留在缓存(Cache)中，直