基于主机的入侵检测系统方案设计

《基于主机的入侵检测系统方案设计》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、浙江金融职业学院毕业设计基于主机的入侵检测系统的方案设计毕业设计设计题目基于主机的入侵检测系统方案设计指导教师姓名班级所在系（部）2010年11月06日浙江金融职业学院毕业设计基于主机的入侵检测系统的方案设计浙江学院毕业设计开题报告姓名班级系部毕业设计题目基于主机的入侵检测系统方案设计一、选题理由：随着互联网的不断普及,越来越多的公司将其核心业务向互联网转移,网络安全作为一个无法回避的问题就呈现在人们面前了。为此入侵检测技术的发展为我们解决这种问题提供了有效的手段。基于主机的入侵检测,其特点是以网络中的各个主机的日志文件作为主要的数据来源,通过对日志记录

2、的分析来检测可疑入侵行为和攻击;同时它能够监视关键的系统文件和可执行文件的完整性、监视主机服务端口的活动,进而发现非法入侵行为。基于主机的入侵检测作为入侵检测领域的一个重要组成部分,在当今信息社会活动中越来越发挥着极其重要的安全保障作用。基于此目的，本文对基于主机的入侵检测系统进行研究。二、拟实现的目标：1．了解基于主机的入侵检测系统的问题2．基于主机的入侵检测系统的问题的解决方法3．基于主机的入侵检测系统的问题案例和评述4．基于主机的入侵检测系统的应用方案设计浙江金融职业学院毕业设计基于主机的入侵检测系统的方案设计三、综述﹛与本设计相关的已有研究（设计

3、）成果的综述﹜：入侵检测是通过从计算机网络系统中的若干关键点收集信息并对其进行分析，从中发现违反安全策略的行为和遭到攻击的迹象，并做出自动的响应。其主要功能是对用户和系统行为的监测与分析、系统配置和漏洞的审计检查、重要系统和数据文件的完整性评估、已知的攻击行为模式的识别、异常行为模式的统计分析、操作系统的审计跟踪管理及违反安全策略的用户行为的识别。入侵检测通过迅速地检测入侵，在可能造成系统损坏或数据丢失之前，识别并驱除入侵者，使系统迅速恢复正常工作，并且阻止入侵者进一步的行动。同时，收集有关入侵的技术资料，用于改进和增强系统抵抗入侵的能力。四、设计的主体

4、框架与进度安排：主体框架：1．了解基于主机的入侵检测系统的问题2．基于主机的入侵检测系统的问题的解决方法3．基于主机的入侵检测系统的问题案例和评述进度安排：1、正确理解课题任务要求，借阅课题相关书籍，了解课题相关的知识，写开题报告，完成技术准备；2010.11.06-2010.11.14；2、进行调查获得资料，建立一个整体的需求分析表；2010.11.15-2010.11.20；3、毕业论文的撰写、打印、修改等等；2010.12.21-2010.12.28；4、毕业论文评阅、验收、答辩；2011.6.11浙江金融职业学院毕业设计基于主机的入侵检测系统的方

5、案设计五、指导教师意见：签章：年月日六、教研室意见：签章：年月日浙江金融职业学院毕业设计基于主机的入侵检测系统的方案设计浙江学院届毕业设计任务书姓名专业指导教师毕业设计题目基于主机的入侵检测系统方案设计主要研究内容分析基于主机的入侵检测系统技术存在的问题，并讨论其需要解决的关键技术和发展方向。研究方法本论文通过查阅书籍论文资料、收集网上信息、请教老师和专家，对现有基于主机的入侵检测系统技术进行比较。主要任务及目标阐述基于主机的入侵检测的现状及存在的问题，分析基于主机的入侵检测系统技术存在的问题，并讨论其需要解决的关键技术和发展方向。主要参考文献[1][美

6、]RebeccaGurleyBace.入侵检测[M].人民邮电出版社，1991.[2]张杰.戴英侠.入侵检测系统技术现状及其发展趋势[J]，计算机与通信，2002.[3]罗守山.入侵检测.北京:北京邮电大学出版社,2004.[4]石志国.计算机网络安全教程[M].清华大学出版社，2007.[5]韦文思,徐津.信息安全防御技术与实施.电子工业出版社,2009.进度安排1、正确理解课题任务要求，借阅课题相关书籍，了解课题相关的知识，写开题报告，完成技术准备；2010.11.06-2010.11.14；2、进行调查获得资料，建立一个整体的需求分析表；2010.

7、11.15-2010.11.20；3、毕业论文的撰写、打印、修改等等；2010.12.21-2010.12.28；4、毕业论文评阅、验收、答辩；2011.6.11指导教师签字:系（教研室）负责人签字：年月日基于主机的入侵检测系统方案设计内容摘要：随着计算机网络的发展，信息安全的问题逐步受到重视，黑客入侵、网上经济犯罪、垃圾电子邮件等都预示着全球信息安全的形势不容乐观。虽然防火墙是抵御入侵的重要手段，但它采取的是一种静态防御的策略，要求事先设置规则，对于实时攻击或异常行为不能实时反应，无法自动调整策略设置以阻断正在进行的攻击。入侵检测技术采用的是一种较为主

8、动的技术，能有效地发现入侵行为和合法用户滥用特权的行为。入侵是指任何试图危及资源