网络安全之入侵检测技术.pdfVIP

网络安全之入侵检测技术 标签： 网络 入侵检测 测评 2012-07-31 14:07 中国移动通信研究院 卢楠 摘要：入侵检测技术作为网络安全中的一项重要技术已有近 30 年的发展历 史，随着中国移动网络的开放与发展，入侵检测系统（ IDS）也逐渐成为保卫中 国移动网络安全不可或缺的安全设备之一。 在入侵检测技术发展过程中， 逐步形 成了 2 类方法、 5 种硬件架构，不同的方法与架构都存在其优势与不足。本文基 于入侵检测的应用场景， 对现有的主流技术原理、 硬件体系架构进行剖析； 详细 分析 IDS 产品的测评方法与技术， 并介绍了一个科学合理、 方便操作的 IDS 测评 方案。最后，从应用需求出发分析入侵检测技术的未来发展趋势。 1、背景 目前，互联网安全面临严峻的形势。 因特网上频繁发生的大规模网络入侵和 计算机病毒泛滥等事件使很多政