銀行網點混合型入侵檢測系統(tǒng)設計與實現(xiàn).pdf

1、入侵檢測系統(tǒng)是指對網絡外部數據交互過程中的實時數據信息或者內部日志文件中儲存的操作日志進行分析，通過信息特征與入侵規(guī)則庫內規(guī)則進行匹配以發(fā)現(xiàn)入侵事件的網絡安全系統(tǒng)，其特點是能夠實時檢測入侵事件，并作出及時響應，防范網絡入侵事件。入侵檢測系統(tǒng)的應用非常廣泛，橫跨各個領域，尤其是在信息安全需要保護的金融行業(yè)。因此，研究入侵檢測系統(tǒng)在銀行網點的應用具有理論研究意義和廣泛的應用價值。
　　首先，介紹了銀行網點目前的網絡安全防護背景，分析了

2、關聯(lián)方如終端主機、網絡系統(tǒng)、網絡管理員各方對于網絡安全系統(tǒng)的需求。
　　其次，介紹了現(xiàn)有入侵檢測系統(tǒng)的分類與發(fā)展現(xiàn)狀，分析了異常檢測、誤用檢測等幾種入侵檢測技術的優(yōu)勢與不足，為設計應用于銀行網點的入侵檢測系統(tǒng)提供了技術支持。
　　第三，根據銀行網點網絡安全系統(tǒng)的需求，設計了一種由終端模塊與網絡入侵檢測模塊兩個模塊組成的混合型入侵檢測系統(tǒng)。終端模塊通過監(jiān)控終端主機的日志，將日志信息傳輸到網絡入侵檢測模塊以實現(xiàn)對終端模塊的入侵事