基于入侵检测的网络安全研究-论文.pdf

《基于入侵检测的网络安全研究-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、nformationSecurity·信息安全基于入侵检测的网络安全研究文／张影授权的内部用户行为监督。安全事件，并相应对安全措施做好调整，构建计算机网络已经渗透到了社动态的防护体系，做到入侵行为的切断从源头2入侵检测系统所面临问题会的各个领域，人们在享受网络上把握。如此，防火墙反应能力得到了提升，带来的资源共享及信息交流方便根据国外权威机构近来发布的入侵检测IDS阻断效果大大提升。快捷的同时，也不得不面对越来越多的来自网上的恶意攻击，各产品评测报告，目前主流的入侵检测系统大都如：上海广电应确信有限公司(种黑客攻击技术在网上唾手可得，存在

2、以下几个问题：svanetworks．com)作为专业的网络安全设备厂而且日新月异。入侵检测作为近(1)没有太多能力阻断入侵。对于入侵商，入侵检测网络安全方面，采用了高速网络年发展起来的一种动态安全最核心技术之一，主要通过实时监控检测系统，其功能有入侵发现以及连接阻断两数据采集技术，结合独特的硬件和软件优化，网络和系统的状态、行为以及系个方面。实时保护误操作、外部攻击以及内部提高了检测分析速度，同时以模式匹配技术为统的使用情况，来检测系统用户攻击。但是，识别入侵行为依然是单方面的工主，结合异常发现技术，采用基于主机和基于的越权使用行为，以

3、及系统外部的入侵者利用系统的安全缺陷对作重点。网络安全效果的提升，在黑客入侵识网络两种方式兼备的分布式系统，并使用先进系统进行入侵的企图。在目前日别的同时，也要具备入侵阻断的能力。的“基于上下文分析”技术，提供了更准确的益复杂的网络形势下有其不可取(2)较高的漏报率和较高的误报率。在可互动的入侵检测行为并报警。这里所说的入代的地位。高速交换的网络中，入侵检测系统不能很好地侵行为涵盖范围很广，不仅包括黑客攻击，还检测所有的数据包。分析的准确率不高，经常包括各种网络异常行为，如内部网络机密信息产生漏报。检测规则的更新落后于攻击手段的泄漏和非法

4、使用网络资源等等。键词】入侵检测系统网络安全数据包更新；新的攻击没有相应的检测规则，经常产4技术展望生误报。(3)IDS之间的互操作能力弱。在快速入侵检测系统的标准化。由于入侵检测更新发展的网络技术现实下，网络攻击方式也系统的市场在近几年中飞速发展，许多公司也日新月异，具有代表性的攻击形式就是分布式投入到这一领域上来。但就目前而言，入侵检展状况协同攻击。该行为主要在攻击者操作下，一台测系统还缺乏相应的标准，但标准化是入侵检在社会发展构成中，网络信息的出现为经主机受到难以计量的服务器攻击，具有很强的测系统发展的必然方向。军事、政治以及人们生

5、活带来了的便利与隐蔽性与破坏性。虽然在各网络部分安装了与网络安全技术相结合。结合防火墙、I。但是，享受的同时也面临着威胁。有数各异的IDS，但入侵检测体系结构是在较多的VPN、PKIX和安全电子交易SET等新的网络!示，世界黑客事件出现时间间隔在20s左IDS上被运用。保护方式为单独的主机保护，安全与电子商务技术，入侵检测系统能提供完全球互联网各主体己经无法忽视网络安全信息交换无法实现，攻击发源难以发现，这样，整的网络安全保障。在。早先的静态安全防御技术主要是防火攻击者常常有恃无恐。所以，协作式、分布式网络安全已经上升到了社会安全、政治；

6、离技术以及加固操作系统技术，其是建立应该是体系结构改革方向，构建IDS问操作协安全以及经济安全领域，管理也需要从多个层：种形式基础上的静态阻断方案。在不断变作性。次出现，以资产完整性作为保护的最终目标，l网络环境下，该技术无法主动的对攻击做尽量的将损失控制在最小范围，实现最大化的3解决措施。而入侵检测作为一种动态安全最核心技投资回报率，保证各项业务不受干扰。网络安一，今年来得到了迅速的发展。第一，为使漏报率与误报率迅速下降，不全的解决是不可能依靠单一的产品完全、有效入侵检测系统(IntrusionDetectionSystem，妨在预先分

7、配的系统内部空间地址直接传输网解决，要走合作协作各安全产品的道路，帮助l的兴起时间并不长久，其应用于网络安络数据报文，阻止CPU运作。另外，在检测用户建立一个动态的纵深防御体系。：系后，主要可对入侵做检测并发出警报。程序中的应用程序可接收系统内核储存数据报5结语入侵”具有非常广的囊括范围，除了常见文的映射。此内存块接受检测程序的访问，避}客攻击外，多种多样的异常网络行为也包免用户内存空间被系统内核拷贝，系统调用开网络安全是网络普及下用户最关心的问；中，例如网络资源非法使用以及泄露内部销将大大减少。确保准确性检测，要对当前的题。从思想认识上

8、，网络用户认识到了防火墙}机密信息等。为建立安全的网络环境，网络自动获取信息做状态考虑，配置IDS要参的重要性。但是，对于入侵检测系统，他们则．墙、身份认证、加密传输、服务器安全加考变化的系统