入侵检测技术介绍.pdfVIP

入侵检测技术 “美国八大著名网站被黑、克林顿总统亲自召集网络安全会议并拨款20 亿美元”，给 沉浸在龙年春节喜庆气氛中的人们增加了许多谈资，也给公众上了一堂生动的信息安全课。 而这一事件的影响力是持久、深远的。各国政府、IT 厂商和业界同仁在感到震惊的同时， 也开始思考网络安全问题，并采取必要的行动。其实，网络安全的警钟早已鸣响，而且还要 警钟长鸣。 根据美国 FBI 的调查，美国每年因为网络安全造成的经济损失超过 170 亿美元。75 ％ 的公司报告财政损失是由于计算机系统的安全问题造成的。但只有 17％的公司愿意报告黑 客入侵，大部分公司由于担心负面影响而不愿声张。在所有的损失中虽然只有 59 ％可以定 量估算，但平均每个组织的损失已达 40 万美元之多。 对于企业网络来说，入侵的来源可能是企业内部心怀不满的员工、网络黑客，甚至是 竞争对手。攻击者可以窃听网络上的信息，窃取用户的口令、数据库的信息；还可以篡改数 据库内容，伪造用户身份，否认自己的签名。更有甚者，攻击者可以删除数据库的内容，摧 毁网络节点，释放计算机病毒，直到整个企业网络陷入瘫痪。 那么网络在被动保护自己不受侵犯的同时，能否采取某些技术，主动保护自身