入侵检测技术综述.docxVIP

PAGE 1 PAGE 1 入侵检测技术综述  文章首先叙述了入侵检测的定义及分类，并分析了其检测原理，最终说明白它的发展趋势及其应用前景。  Internet对于任何一个具有网络连接和ISP帐号的人都是开放的，事实上它本身被设计成了一个开放的网络。从一个安全的角度看，MFP7NF7P是天生担心全的。随着计算机网络学问的普及，攻击者越来越多，学问日趋成熟，攻击工具与手法日趋复杂多样。网络安全问题已成为世界各国政府、企业及广阔网络用户最关心的问题之一。 试图破坏信息系统的完整性、机密性、可信性的任何网络活动都被称为网络入侵。防范网络入侵最常用的方法就是防火墙。网络防火墙是一种用来加强网络之间访问掌握，防止外部网络用户以非法手段通过外部网络进入内部网络，访问内部网络资源，保护内部网络操作环境的特别网络互联设备。它对两个或多个网络之间传输的数据包根据一定的安全策略来实施检查，以打算网络之间的通信是否被允许，并监视网络运行状态。  虽然防火墙是目前保护网络免遭黑客攻击的有效手段，但也有明显不足：无法防范通过防火墙以外的其它途径的攻击，不能防止来自内部变节者和不经心的用户们带来的威逼，也不能完全防止传送已感染病毒的软件或文件，以及无法防范数据驱动型的攻击。  2入侵检测技术  入侵检测的研究最早可追溯到JamesAderson在19