入侵检测系统中操作系统安全的研究

《入侵检测系统中操作系统安全的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中文摘要随着计算机网络的不断普及和发展，网络在人们生活工作和学习中起到越来越重要的作用。但是，由于因特网设计的天生缺陷，对网络的安全保障很少，各种类型的网络攻击和网络入侵发生的数量不断上升。防火墙是预防网络入侵的一种重要的技术，但是单纯的防火墙技术不能满足对网络安全有敏感要求的一些场所的要求。入侵检测技术已经成为现在保障网络安全的重要的技术。所谓入侵检测技术，指的是通过对网络中的数据包和主机的运行状态等信息的收集汇总，通过一定的智能判断，来检测网络中非法获取、篡改、反演、冒充、入侵、拒绝式攻击等威协网络安全的行为。在入侵检测的基础上，进一步研究

2、入侵响应系统，以增强网络入侵检测和响应的能力，是大规模入侵检测系统(TDNIDS)研究的主要内容。在大规模入侵检测系统中，由于各检测和响应结点都运行在通用操作系统上，保障这些操作系统的安全，对于大规模入侵检测系统的可靠运行非常重要。另外，为了获取主机运行状态等信息，保障主机操作系统的安全也是必不可少的。现在网络中的服务器和关键节点通常采用UNIX和Linux作为操作系统，而UNIX和Linux作为多年来被广泛使用的操作系统，必然存在着一些安全漏洞及隐患。本文主要研究这些操作系统中的安全漏洞及隐患的成因、危害和预防的原理和策略，并给出了具体的提高

3、系统安全性的方法。关键词：网络入侵操作系统安全UNIXLinuxABSTRACTWiththerapidgrownup，111enetworksplay8moreandmoreimportantrolesinsociety．Sincesomefaultsinit．theInternetisnaturelyrareofsecurity．Thenumberofnetworkattacksandintmtionsraisedupintherecentyears．Firewallisanimportanttechnologythatisusedtopr

4、eventnetworkintrusion．Butonlyfirewallisnotenoughforsomespecialoccasions．111enetworkintrustiondetectionsystemfNms)isnowbeinganimportanttechnologytoguaranteethesecurity．rnleNIDSdetectthenetworkproblemssuchasillegalgaining，modif如ng，replayin岛imitating，intrusingandDDoSbycollectin

5、gpackagesinthenetworksandrunningstatusoftheoperatingsystemandjudgingtheinformation．BasedontheNIDS，theTDNIDS(TiandaNetworkIntrusionDetectionSystem)alsofocuson血eresearchofIntrusionReactionSystemtoimprovetheabilityofdetectingandreactingtothenetworkintrusion．IntheTDNIDS，allthede

6、tectingthereactingnodesarerunningonsomegeneraloperatingsystems．ToensurethesecurityoftheoperatingsystemsisveryessentialfortheTDNIDS．Wbat’Smore．itisalsonecessaryforcollectingtherunningstatusinformationoftheoperatingsystems．UNIXandLinuxarewidelyusedinnetworkserveTsandkeynodes．U

7、NIXandLinuxhadbeenusedforseveralyearsandhadsomesecurityproblems．Inthearticle，thesesecurityproblemsarelistedandthestepstoresolvetheprobienBarementioned．KEYWORDS：NetworkIntrusion,OperatingSystems，security,UNIX,Linux独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特另Ⅱ加以标注和致谢之处外，论文

8、中不包含其他人已经发表或撰写过的研究成果，也不包含为获得盘壅盘鲎或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已