網(wǎng)絡安全系統(tǒng)中IDS研究.pdf

1、隨著計算機網(wǎng)絡的不斷發(fā)展，保護網(wǎng)絡中的信息免受各種攻擊為根本目的網(wǎng)絡安全變得越米越重要。隨著網(wǎng)絡安全技術的提高和發(fā)展，從網(wǎng)絡安全立體、縱深、多層次防御的角度出發(fā)，入侵檢測系統(tǒng)和技術得到的高度重視，但由于入侵檢測技術還不夠成熟，處于發(fā)展階段。因此，有必要對入侵檢測技術進行深入全面多角度的研究工作。 入侵檢測系統(tǒng)(IntrusionDetectionSystem，簡稱IDS)是網(wǎng)絡安全體系結構中的一個重要環(huán)節(jié)，是對防火墻的必要補充，

2、是一種積極主動的安全防護技術，通過對計算機網(wǎng)絡或計算機系統(tǒng)中的若干關鍵點收集信息并對其進行分析，監(jiān)視主機系統(tǒng)或是網(wǎng)絡上的用戶活動，從中發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中是否有違反安全策略的行為和可能存在的入侵行為。入侵檢測系統(tǒng)按照數(shù)據(jù)來源分為基于主機和基于網(wǎng)絡兩種，入侵檢測分析技術主要分為異常入侵檢測和誤用入侵檢測。 本文分析和研究了網(wǎng)絡安全的現(xiàn)狀和入侵檢測系統(tǒng)及技術的發(fā)展趨勢，針對已研究和應用的各種入侵檢測技術，存入侵檢測系統(tǒng)中立足于方法和機制