ids网络安全论文及技术研究

《ids网络安全论文及技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、桂林大学学院计算机网络专业毕业设计题目：IDS技术在网络安全中的应用班级：11级计算机网络学生：张翼学号：111102111指导教师：曹龙2013年12月33日目录1入检测技术发展历史-1-1.1什么是入侵检测技术-1-1.2入侵检测应用场景-3-2入侵检测技术在维护计算机网络安全中的使用-6-2.1基于网络的入侵检测-6-2.2关于主机的入侵检测-7-3入侵检测技术存在问题-7-4总结-8-参考文献-9-IDS技术在网络安全中的应用摘要目前，互联网安全面临严峻的形势。因特网上频繁发生的大规模网络入侵和计算机病毒泛滥

2、等事多政府部门、商业和教育机构等都受到了不同程度的侵害，甚至造成了极大的经济损失。随着互联网技术的不断发展，网络安全问题日益突出。网络入侵行为经常发生，网络攻击的方式也呈现出多样性和隐蔽性的特征。很多组织致力于提出更多更强大的主动策略和方案来增强网络的安全性，其中一个有效的解决途径就是入侵检测系统IDS（IntrusionDetectionSystems），本文阐述了IDS的发展历程和它的缺陷，以及其在现网中的应用情况。关键词：网络安全、网络攻击、黑客、IDSAbstractCurrently,Internetsec

3、urityisfacingagrimsituation.Large-scalenetworkintrusionsandcomputervirusesontheInternetfrequentfloodingandotherthingsandmoregovernmentdepartments,businessandeducationalinstitutionsareallsubjecttovaryingdegreesofabuse,andevencausedgreateconomiclosses.Withthecont

4、inuousdevelopmentofInternettechnology,networksecurityissuesbecomeincreasinglyprominent.Networkintrusionoccursfrequently,thewaycyberattacksalsoshowingthediversityandhiddenfeatures.Manyorganizationscommittedtoputforwardmorerobustproactivestrategiesandprogramstoen

5、hancethesecurityofthenetwork,whichisaneffectivewaytosolvetheintrusiondetectionsystemIDS(IntrusionDetectionSystems),thispaperdescribesthedevelopmentprocessofIDSanditsflaws,aswellasitsapplicationinthecurrentnetwork.Keywords:networksecurity,networkattacks,hackers,

6、IDS第一章入检测技术发展历史1.1什么是入侵检测技术说到网络安全防护，最常用的设备是防火墙。防火墙是通过预先定义规则并依据规则对访问进行过滤的一种设备；防火墙能利用封包的多样属性来进行过滤，例如：来源IP地址、来源端口号、目的IP地址或端口号、服务类型(如WWW或是FTP)。对于目前复杂的网络安全来说，单纯的防火墙技术已不能完全阻止网络攻击，如：无法解决木马后门问题、不能阻止网络内部人员攻击等。据调查发现，80%的网络攻击来自于网络内部，而防火墙不能提供实时入侵检测能力，对于病毒等束手无策。因此，很多组织致力于提出

7、更多更强大的主动策略和方案来增强网络的安全性，其中一个有效的解决途径就是入侵检测系统IDS，即入侵检测系统，其英文全称为：IntrusionDetectionSystem。入侵检测系统是依照一定的安全策略，通过软件和硬件对网络、系统的运行状况进行监视，尽可能发现各种攻击企图、攻击行为或攻击结果，以保证网络系统资源的机密性、完整性和可用性。IDS通用模型如图2所示。图2IDS通用模型IDS诞生于1980年，到目前为止已经有30余年的历史，在这30余年中，IDS的发展经过了4个阶段。第一阶段：概念诞生。IDS这个概念诞生

8、于1980年4月，JamesP.Andrson为美国空军做了一份题为《ComputerSecurityThreatMonitoringandSurveillance》（计算机安全威胁监控与监视）的技术报告，第一次详细阐述了入侵检测概念。他提出了一种对计算机系统风险和威胁的分类方法，并将威胁分为外部渗透、内部渗透和不法行为三种，还提出了利用审计跟