基于中小企业网的入侵检测系统研究-计算机技术专业论文.docxVIP

摘 摘 要 入侵检测作为一种积极主动安全防护技术，它可以监视主机系统 或网络上的用户活动，发现可能存在的入侵行为，及时对内部入侵、 外部入侵及用户误操作进行检测，在网络系统中受到危害时候进行响 应。 本文选择的研究环境是企业网络，由于企业网具有高宽带、多主 机、用户密集的特点，很容易使它成为拒绝服务攻击的存在的“土壤”， 所以有必要对拒绝服务攻击进行检测研究，我们总结和分析了常见的 拒绝服务攻击的特征，并结合企业网络的实际，提出了基于异常流量 实时监测的入侵检测系统。 在实践中对系统框架进行了实现，该系统主要分为数据采集、统 计分析、信息解析、报警几部分。在该原型系统中，数据采集是本系 统的基础，它负责采集指定的网络流量数据供统计分析模块使用，统 计分析是本系统的核心，它负责分析网络流量的异常行为。解析模块 分析来自统计分析模块的异常警报信息，根据相应的算法判断该警报 是否说明真有网络入侵发生。 在实验环境中对原型系统进行了训练和测试，该系统具备较理想 的检测能力。利用该系统对企业网络的一些关键节点的网络流进行了 监测，取得了一些重要的数据资料，为以后的进一步研究奠定了基础。 关键词： 网络安全，入侵检测， 入侵检测系统(IDS)， 异常检测， 网络攻击 AB AB STRACT 111e IDS is a proactive security protection technology,It can monitor the host system or network user’S activities．It can discover the possible intrusions．It can timely detect the user’S misoperation，the outer and inner intrusions． In this paper,the research environment is the choice enterprise networks，there are the Broad Bands，many computers，many users in the choice enterprise networks，and they-are the bases of the Denial of Services．Then，aiming at the characters of campus network security and familiar Denial of Services．the network abnormal intrusion detection system based on the monitoring of network’S abnormal flux was advanced． The system has been fini shed，Collecting Data is the base of system，it provides the necessary information for Analyzing Data，Analyzing Data is the most important part in the system；it analyzes the abnormal flux of network，and calculates the degree of abnormity．When the value of abnormity is bigger than the threshold，Analyzing Data mainly rai se the alarm and give the particular information of alarm to Analyzing Abnormity．Analyzing Abnormity analyzes the particular information of alarm by the particular arithmetic，and judges the true intrusions． In the environment of campus，the author have tested the system，the system has ideal functions of detecting．I get a lot of important information of network by the system；I believe that 1 will benefit from them in the ftltlare． KEY WORDS： Network Security,I