探悉计算机网络安全中入侵检测系统模块的设计改无.docVIP

探悉计算机网络安全中入侵检测系统模块的设计 ●毕 军 （山东省边防总队，山东 济南 250014） 摘要：在目前信息社会中伴随网络黑客的猖撅与其入侵手段的隐蔽所带来的巨大损失，网络安全受到了人们前所未有的重视。入侵检测技术能够有效帮助系统对付网络攻击，通过扩展系统管理员的安全管理能力成功提升信息安全基础结构的完整性，故而成为当前网络安全防范研究的重点。 关键词：网络安全，入侵检测技术，信息安全 入侵检测属于积极主动的安全防护技术，能够同时提供“内部攻击、外部攻击、误操作”高晶辉.基于SVM的网络入侵检测系统模型分析[J]. 牡丹江师范学院学报(自然科学版).2010(04)三方面实时保护，并在计算机网络系统受到危害攻击之前进行拦截。通用入侵检测系统模型如下： 高晶辉.基于SVM的网络入侵检测系统模型分析[J]. 牡丹江师范学院学报(自然科学版).2010(04) 规则设计与修改 规则设计与修改 主体活动 规则处理引擎 异常记录 学习 活动档案 创建活动情况 时钟 历史活动情况 更新 审计记录 创建 提取规则 图1 通用入侵检测系统模型 由上系统模型图可知，通用入侵检测系统模型是对某些特定特点与已知的入侵行为具有良好的效果，在运行时往往因误报率高而影响系统的性能。本文为提升入侵检测系统的性能，将“集成性、合