《入侵检测技术论文(定)》由会员分享，可在线阅读，更多相关《入侵检测技术论文(定)（3页珍藏版）》请在金锄头文库上搜索。
1、入侵检测技术论文题目：基于入侵检测的网络安全技术手段 学生姓名：学号：091 班级:指导老师： 时间：2012-12-12摘要:本文主要针对计算机网络安全风险系数不断的提高 ,传统的计算机网 络安全解决方案已难解决,曾经作为主要的计算机网络安全防范手段的防火墙技 术,已经不能满足人们对日益增长的网络需求 ,作为对防火墙技术的有益补充,从 而引入一种全新 的计算机网 络安全 技术 入侵检测 系统 (Intrusion Detection System, IDS),并对其分类、技术特征及其发展进行了深入的分析与研 究。关键字:网络安全 防火墙技术 入侵检测系统1、入侵检测系统定义 入侵检测系统作为
2、一种积极主动的网络安全防护技术 , 提供对内部网络攻击、 外部网络攻击与误操作实时保护, 在网络系统体系受到危害之前作出响应入 侵, 入侵检测系统能很好的弥补防火墙技术的不足, 至今为止, 软件技术还不可能 百分之百的保证系统中不存在安全漏洞, 针对日益严重的网络安全问题和安全 需 求, 适应网络安全模型与动态安全模型应运而生, 入侵检测系统在网络安全技术中 占有重要的地位。2、入侵检测系统分类入侵检测系统由控制台(Console)与传感器(Sensor)两部分组成,控制台起 到中央管理作用, 传感器则负责采集数据与分析数据并生成安全事件的作用 , 入 侵检测系统根据检测的对象可分为基于主机入
3、侵检测系统与基于网络入侵检测 系统。2.1 主机入侵检测系统 HIDS 基于主机入侵检测通过全面监测主机的状态 与用户操作进行检测分析, 可 以检测到主机、进程或用户异常行为, 在受保护主机 上有专门的检测代理系统, 通过对系统日志和审计记录不间断监视与分析来发现 系统的攻击,及时发送警 告信息和采取相应的措施来阻止攻击作用 ,其主要目的 是在事件发生之后,能够 提供足够分析来阻止进一步的攻击的用途。2.2 网络入侵检测系统 NIDS 基于网络入侵检测系统放置在网络中比较重 要的位置,可以不间断的监测 网段中各种数据包 ,并且可以对每一个数据包或者 可疑数据包进行特征分析与 研究,网络入侵检测
4、系统是可以使用原始网络数据包 作为数据源,进行保护网络 正常运行,如果这些数据包与产品内置某些规则相吻 合,则入侵检测系统就会发 出警报甚至于直接切断网络连接来进行防御 ,目前入 侵检测系统大部分产品是 基于网络的。3、入侵检测技术类型 入侵检测技术通常分为两种类型:误用检测与异常检测。3.1 误用检测误用检测是基于知识性检测系统 ,它是运用已知攻击方法定义好入侵模式 , 通过对这些入侵模式来判断是否发生是入侵行为 ,其主要包括状态转换分析、模 型推理与特征检测技术等方法 ,因此很大一部分入侵是利用系统的脆弱性 ,通过 对这些数据包进行分析,对入侵过程的条件、排列、特征与事件间之间的关系进行
5、具体描述,并且对已知入侵行为与手段进行分析与提取 ,进行特征检测,通过系统 对当前状态和攻击模式或者攻击签名匹配来进行判断入侵的行为 ,但这种方法依 据具体特征进行判断,因此检测准确率很高,且检测结果有明确参照,因此总是滞 后于新出现的攻击类型,所以需要不断的更新攻击特征库,系统依赖性很强,系统 移植性不太好,且维护工作量很大。3.2 异常检测异常检测是基于行为检测系统,基于行为检测是指根据使用者行为或者资源 的使用状况来判断是否发生入侵行为。 它可以使用户模型进行自动更新,其主要 缺陷是误检率很高,阈值很难设定,尤其在用户数目众多的时候,工作目的又经常 改变的环境下,其次是由于统计要不断进行
6、更新,如果入侵者知道某系统是在检测 器的监视之中,入侵者可以慢慢的训练检测系统,因此在最初认为是异常的入侵行 为,经过一段时间训练之后也认为是正常的数据了。4、入侵检测技术的发展趋势在过去 20 多年的时间里,入侵检测技术的研究一直很活跃,入侵检测技术的 发展趋势向着实时响应、智能化、分布式入侵、入侵响应以及全面的安全防御方 案发展,入侵检测技术作已经成为当前网络安全研究热点之一,因此入侵检测技术 只有在全面基础理论研究与工程项目开发多个层面之上同时发展 ,才能全面整体 提高入侵检测系统的效率。5、结论信息时代的发展,影响着世界的每一个角落。每个人的生活和工作几乎都与计 算机密切相关。在速度越
7、来越快的计算机硬件和日益更新的软件背后,网络作为中 枢神经把人们联系在了一起。也正是因为网络的出现与发展，使以Internet将我 们带入了一个新的网络化时代。随着网络规模和应用的扩大, 网络安全技术越来越 引起人们的重视，这是一个值得我们深入探讨的问题。参考文献:1 陈健， 张亚平， 李艳.基于流量分析的入侵检测系统研究.天津理工学院学 报，2008。2 杨云江.计算机网络管理技术/数据流量的入侵检测系统的设计与实现 . 清华大学，2010.3 陈鹏， 吕卫锋， 单征.基于网络的入侵检测方法研究 .计算机工程与应 用，2007。4 钟湘东.基于网络异常数据包/数据流量的入侵检测系统的设计与实现 .东北大学，2007。
