计算机网络入侵检测技术剖析.docVIP

计算机网络入侵检测技术剖析 　　摘要：随着科学技术的飞速发展，网络在给我们带来极大方便的同时，也带来了一些安全上的隐患。一些安全保护措施也随之产生，比如防火墙、数据加密技术等，现在又出现了一种新型安全技术保障――入侵检测技术。该技术可以对网络资源以及计算机的恶意使用方式作出识别和响应。该文从该技术的定义、功能以及使用检测的方法等多方面对网络入侵检测技术进行介绍，继而根据我国当前的网络使用现状来分析当前应用的各种检测方式，最后再对于此技术的防御性和未来发展趋势给予了总结，希望能够对我国网络安全产生积极的影响。 　　关键词：入侵检测；计算机网络；发展方向 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)03-0582-02 　　Computer Network Intrusion Detection Technology Analysis 　　ZHANG Jing 　　(Taiyuan University of Technology, Taiyuan 030024, China) 　　Abstract: Along with the rapid development of science and technology, network has brought us great convenience, it also brings some safety concerns. Some safety protection measures are also produced, such as firewall, data encryption technology, and now there is a new se? curity technology -- intrusion detection technology. The technology for cyber source and computer malicious use make identification and response. This article from the definition of technology, features and use of detecting method and other aspects of network intrusion detec? tion technique are introduced, then according to our country current network status to an analysis of the current application of various de? tection methods, and finally for this technology and the future development trend is given a summary, we hope to be able to network secu? rity in China have a positive effect. 　　Key words: intrusion detection; computer network; development direction 　　当前计算机以及网络的大范围使用给我们的生活带来了极大的方便，但是随着网络的发展，网上黑客以每年10倍的增长速度加大网络攻击活动。因此，计算机网络和其他一切信息设施的安全保护在如今已经成为了我们急需解决的重要问题。 　　防火墙是目前我国的一种非常重要的安全保护方式，它是对于一些网络的非法访问产生控制作用，能够很好的限制通过的数据流，从而使得内部网的拓扑结构更好的屏蔽掉，其二也要对外部的危险站点进行屏蔽，防止外部的非法访问现象。可是因为性能受到了非常大的限制，因此在很大程度上防火墙不能够很好的提供检测，为了能够有效补救防火墙在此方面的不足，当前我国已经适应了入侵检测IDS技术。入侵检测对防火墙功能进行了合理补充，是在通过防火墙之后的第二道对安全进行检测的关卡。 　　 1入侵检测定义 　　对入侵检测的定义为，它在网络的关键处进行信息的采集以及分析工作，观察在网络中有无违法的安全策略行为存在，对网络的可用性、完整性以及安全性给予保证。入侵检测的信息采集是在网络系统当中的若干关键点下进行的，此外还需要很好的对这些信息进行分析，明确是否真正存在没有安全策略工作的现象以及是否被攻击的现象存在。 　　 2入侵检测必要性 　　在网络连接高速发展的当今社会，尤其是处于Internet的大范围开放并且金融领域进行网络接入，系统遭到入侵攻击的可能系数越来越高，这