入侵监测存在的三个问题和未来发展方向.docxVIP

PAGE 1 PAGE 1 入侵监测存在的三个问题和未来发展方向  在网络世界中上演的的攻防战斗将永久是一场没有终点、“魔高一尺，道高一丈”的斗争。入侵检测系统往往被认为是保护网络系统的“最终一道安全防线”。今日的网络黑客已经学会将真正的攻击动作隐蔽在大量虚假报警之中，这使得用户质疑。  入侵检测系统往往被认为是保护网络系统的“最终一道安全防线”。今日的网络黑客已经学会将真正的攻击动作隐蔽在大量虚假报警之中，这使得用户质疑。  近年来，针对网络系统发起的攻击技术大有水涨船高之势，入侵检测系统的开发者正在面临一个两难选择：发觉异常现象时，是报警，还是不报警？不报警，担忧有漏网之鱼；报警，则有可能正中攻击者的圈套。  入侵监测统存在的三个问题  依据国外权威机构近来发布的入侵检测产品评测报告，目前主流的入侵检测系统大都存在三个问题：一、存在过多的报警信息，即使在没有直接针对入侵检测系统本身的恶意攻击时，入侵检测系统也会发出大量报警。二、入侵检测系统自身的抗强力攻击能力差。我们知道，入侵检测系统的智能分析能力越强，处理越复杂，抗强力攻击的能力就越差。目前入侵检测系统的设计趋势是，越来越多地追踪和分析网络数据流状态，使系统的智能分析能力得到提高，但由此引起的弊端是系统的健壮性被减弱，并且，对高带宽网络的适应能力有所下降。三是缺乏检测高水