防火墙与入侵检测(八)入侵检测技术的发展趋势.pptVIP

第八章入侵检测技术的发展趋势 攻击技术的发展趋势 入侵检测技术的发展趋势 攻击技术的发展趋势 攻击行为的复杂化和综合化 入侵者不再单纯地使用某一种手段对系统进行攻击，而是同时采用多种手段。入侵者通常综合地使用多种嗅探方法尽量全面地获得用户系统的服务和结构特性，随后根据获得的信息有针对性地采用多种渗透和攻击方法，最大限度地确保入侵行为的成功实施。多种攻击行为往往掩盖了入侵者的真实目的，使得系统难于进行分析和判断。 攻击技术的发展趋势 攻击行为的扩大化 随着计算机技术的普及，针对主机或者网络的攻击行为再也不是只能由一小撮高手才能进行的游戏，任何感兴趣的人都可以通过非常容易获得的各种攻击工具完成针对目标系统的入侵，而且这种行为往往造成目标系统的严重损失。很多恶意的或者心存不满的人甚至相互敌对的国家都已经认识到了这一点，这几年层出不穷的计算机安全案件以及数次国家间的战争行动都证明了计算机系统攻击行为的巨大破坏力。 攻击技术的发展趋势 攻击行为的隐秘性 其实保证攻击行为的隐秘性是攻击技术的一个经典话题，简单说就是如何使得受害者不能找到罪犯。随着计算机技术研究的不断深入，人们对计算机系统本身以及网络与协议的特性的认识越来越深刻，有更多的隐秘手段应用到了攻击技术中。诸如间隔探测、乱序探测、系统权限跃迁以及嵌套式入侵等多种方法都已经被广泛地使用，并且其操作的执行也愈加细致和精确，因此也就更加难于