关于入侵检测的研究-企业管理专业论文.docxVIP

内容提要内容提要 内容提要 内容提要 随着网络化进程的发展，网络在政治经济生活中的地位日益重要，如何保 证网络和信息的安全逐渐成为了科研人员研究的重中之重。近年频繁发生的黑 客入侵事件造成的重大损失，使人们认识到维护网络安全的重要性。如何有效 对攻击者的入侵进行检测，以达到主动防范、减少损失的目的，就成了维护网 络安全最关键的问题。人们在实践中发现：网络安全是一项动态的系统工程， 单一的安全产品很难满足网络安全建设的实际需要，组建由防病毒、防火墙、 网络入侵检测、漏洞扫描等多种安全产品各司其职的立体安全体系已成为业界 和用户的共识。在立体安全体系中。IDS(入侵检测系统)借助其动态和主动的 工作原理，成为联动各静态防护技术的关键环节。 IDS足一种主动的网络安全防护措施，它从系统内部和各种网络资源中主 动采集信息，寻找违反安全策略的行为或攻击迹象，从中分析可能的网络入侵 或攻击，并及时通知管理员是否有入侵发生，为网络系统提供保护。传统的操 作系统加固技术和防火墙隔离技术等都是静态安全防御技术，对网络环境下日 新月异的攻击手段缺乏主动的反应。入侵检测技术通过对入侵行为的过程与特 征的研究，使安全系统对入侵事件和入侵过程做出实时响应，其实现形式有软 件、硬件和软硬一体三种，通常采用管理控制中心和检测引擎组成的分布式体 系结构。 入侵检测作为防火墙的合理补充， 帮助系统对付网络攻击，扩展了系统管 理员的安全管理能力(包括安全审计、 监视、进攻识别和响应)，提高了信息 安全基础结构的完整性。 本文共分三大部分，五章。第一章为第一部分，对入侵检测的有关内容 进行概要说明，并简述IDS与其他信息安全技术的区别。第二章、第三章为 第二部分，介绍了IDS的分类，在所提出的理论框架基础上，讨论了相关的 实现技术，并对IDS的评测标准进行了分析。针对目前IDS面临的挑战，给 出了粗略的IDS战略部署方案，为企业实际应用奠定了良好的理论基础。第 三部分是第四章、第五章，对IDS应用现状进行了分析并提出相应解决方案． 晟终对IDS应用前景进行了展望。 皇兰苎墨墨暑墨詈!!=!詈===暑曼詈皇基然燃黑鼍鼍烹=暑==詈墨詈竺詈!!竺皇詈詈烹I 皇兰苎墨墨暑墨詈!!=!詈===暑曼詈皇基然燃黑鼍鼍烹=暑==詈墨詈竺詈!!竺皇詈詈烹I内餐摄篓 i燃㈣ 零文斡辑究在力嚣下述三努甏衮酝突破：其一，总结翔续IDS豹壤谂糕 桨，瑷狡建一令统一豹IDS磷焚蒸獭；箕二，浚疆爨戆|壅谂框黎为蒸獭，绦 窭了相应豹其体应月终系与模登结构，关注对于IDS技术理念磁究入鼷及IDS 方案开发者与使用者豹酱遍的实践指导意义；其三，钎对lOS的评稳随繇， 给出了具体的评价标准与方法岿骤。即可以用于过程控制，也可以用于枣艏 控制，还可以进行有效的反馈。 关键词：入侵检测安全技术 ABSTRACTABSTRACT ABSTRACT ABSTRACT With the network developing，it plays more and more important position in the economic and political lives．How to ensure the security of network and information becomes the most important task of network security experts．Recently,the frequently invading accidents of hackers make all the people aware of the importance of network security．At the same time，how to detect the intrusion of attacker for preventing actively and reducing loss becomes the key problem of maintaining network security．People find in practice that the network security is dynamic system engineering，and it’S very difficult for single security products to satisfy the actual needs of network security construction．Setting up three-dimensional safe system consisting of anti-virus systems，fire wall，network