IDS技术在网络安全中的应用.pdfVIP

学号：10312060106 院系：诒华学院 成绩： 西安翻译学院 XI AN’ FANYI UNIVERSITY 毕业论文 题 目：IDS技术在网络安全中的应用 专 业： 计算机网络技术 班 级： 103120601 姓 名： 龚首道 指导教师： 朱滨忠 2013 年 5 月 目 录 1 入检测技术发展历史 - 1 - 1.1 什么是入侵检测技术 - 1 - 1.2 入侵检测应用场景 - 3 - 2 入侵检测技术在维护计算机网络安全中的使用 - 6 - 2.1 基于网络的入侵检测 - 6 - 2.2 关于主机的入侵检测 - 7 - 3 入侵检测技术存在问题 - 7 - 4 总结 . - 8 - 参考文献 . - 9 - IDS 技术在网络安全中的应用 龚首道 （诒华学院计算机网络技术专业 103120601 ） 摘要： 目前，互联网安全面临严峻的形势。因特网上频繁发生的大规模网络入侵和计算机病 毒泛滥等事多政府部门、商业和教育机构等都受到了不同程度的侵害，甚至造成了极 大的经济损失。随着互联网技术的不断发展，网络安全问题日益突出。网络入侵行为 经常发生，网络攻击的方式也呈现出多样性和隐蔽性的特征。很多组织致力于提出更 多更强大的主动策略和方案来增强网络的安全性，其中一个有效的解决途径就是入侵 检测系统 IDS （Intrusion Detection Systems ），本文阐述了 IDS 的发展历程和它的 缺陷，以及其在现网中的应用情况。 关键词： 网络安全、网络攻击、黑客、 IDS 1 入检测技术发展历史 1.1 什么是入侵检测技术 说到网络安全防护，最常用的设备是防火墙。防火墙是通过预先定义规则 并依据规则对访问进行过滤的一种设备；防火墙能利用封包的多样属性来进行 过滤，例如：来源 IP 地址、来源端口号、目的 IP 地址或端口号、服务类型 (如 WWW 或是 FTP)。 对于目前复杂的网络安全来说，单纯的防火墙技术已不能完全阻止网络攻 击，如：无法解决木马后门问题、 不能阻止网络内部人员攻击等。 据调查发现， 80%的网络攻击来自于网络内部， 而防火墙不能提供实时入侵检测能力， 对于病 毒等束手无