入侵检测系统原理和实践.pdfVIP

IDS:THEORYPRACTICE  IDS:THEORYPRACTICE  入侵检测系统：理论和实践 入侵检测系统：理论和实践 自从计算机以网络方式被连接开始，网络安全就成为一个重大问题，随 自从计算机以网络方式被连接开始，网络安全就成为一个重大问题，随 INTERNET 着 INTERNET 的发展，安全系统的要求也与日俱增，其要求之一就是 着 的发展，安全系统的要求也与日俱增，其要求之一就是 入侵检测系统。 入侵检测系统。 本文旨在介绍几种常见的入侵检测系统及其理论和实践，需要指出的 本文旨在介绍几种常见的入侵检测系统及其理论和实践，需要指出的 是，本文仅仅是一篇介绍性的文章 即使我推荐了许多可能的系统，在你,, 是，本文仅仅是一篇介绍性的文章 即使我推荐了许多可能的系统，在你 (NND, , 相信其可靠性前，最好还是深入的研究一下他们。(NND,烦死我了 要敲, 相信其可靠性前，最好还是深入的研究一下他们。 烦死我了 要敲 4 ID IDS -) )  4 ID IDS -) )  个字，以后我就简称 得了。入侵检测系统就是 ： 个字，以后我就简称 得了。入侵检测系统就是 ： 一、什么是入侵检测。 一、什么是入侵检测。 入侵检测是指监视或者在可能的情况下，阻止入侵或者试图控制你的系 入侵检测是指监视或者在可能的情况下，阻止入侵或者试图控制你的系 统或者网络资源的那种努力。 统或者网络资源的那种努力。 简而言之，它的工作方式是这样的：你有台机器，被连接到网络上，也 简而言之，它的工作方式是这样的：你有台机器，被连接到网络上，也 INTERNET , 许就是被连到了 INTERNET 上，出于可以理解的原因 你也愿意为被授, 许就是被连到了 上，出于可以理解的原因 你也愿意为被授 权者设置从网络上访 问你 的系统的许可 。比如，你有 以台连接到 权者设置从网络上访 问你 的系统的许可 。比如，你有 以台连接到 INTERNET WEB INTERNET 上的 WEB 服务器，愿意让客户、职员和潜在客户可以访问 上的 服务器，愿意让客户、职员和潜在客户可以访问 WEB 存储在 WEB 服务器上的页面。 存储在 服务器上的页面。 然而，你并不愿意那些未经授权的职员、顾客或者其他未经授权的第三 然而，你并不愿意那些未经授权的职员、顾客或者其他未经授权的第三 方访问系统。比如，你不愿意除了公司雇佣的网页设计人员以外的人员 方访问系统。比如，你不愿意除了公司雇佣的网页设计人员以外的人员 可以修改储存在机器上的页面。典型的做法之一就是使用防火墙或者某 可以修改储存在机器上的页面。典型的做法之一就是使用防火墙或者某 种认证系统来防止未经授权的访问。 种认证系统来防止未经授权的访问。 但是，在一些情况下，简单的使用防火墙或者认证系统也可以被攻破。 但是，在一些情况下，简单的使用防火墙或者认证系统也可以被攻破。 入侵检测就是这样以种技术，它会对未经授权的连接企图作出反应，甚 入侵检测就是这样以种技术，它会对未经授权的连接企图作出反应，甚 至可以抵御以部分可能的入侵。 至可以抵御以部分可能的入侵。 那么， 那么， ID 二、为什么要使用 ID 呢？ 二、为什么要使用 呢？ ID 以下给出了使用 ID 的理由： 以下给出了使用 的理由： 1