入侵检测在防火墙系统中的应用.docxVIP

PAGE 1 PAGE 1 入侵检测在防火墙系统中的应用  该文针对防火墙无法防护内部网络用户的攻击以及不能防备新的网络安全问题的缺陷，提出把入侵检测与防火墙相结合来供应一个更加安全的防护措施，从而达到既可以检测到内部用户的异常行为，也可以检测出突破防火墙和系统限制后的非法入侵，并对其准时地进行处理。  1引言  在全球信息技术高度发达的今日，随着互联网的日益普及，网络对于很多人来说已经成为工作和生活中必不可少的一部分。但网络在带给人们极大便利的同时，也带来了一个麻烦的问题，就是网络安全问题。  为实现网络安全，防范网络攻击，最常用的对策就是构建防火墙。防火墙是指在内部网和互联网之间或者其他外部网之间插入一个中介系统，阻断来自外部通过网络对内部网的威逼和入侵。虽然防火墙是保护网络免遭黑客攻击的有效手段，但是防火墙也有一些缺陷和不足，如防火墙不能防备新的网络安全问题，它也无法防护内部网络用户的攻击等等，所以仅仅使用防火墙技术来保障网络安全是远远不够的，必需查找新的解决方法来弥补防火墙的不足，供应一个更加安全的解决方案。  2入侵检测的功能  入侵检测即通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从而发觉网络或系统中是否有违反安全策略的行为和被攻击的迹象。人侵检测系统是一种集检测、记录、报警、响应于一体