入侵防护系统（IPS）初探.pdfVIP

维普资讯 责任编辑：姚 翌 通信论坛 人侵防护系统 (IPS)初探 李淑梅 王艳梭 (1河北省交通厅石黄高速公路管理处 石家庄 050031) (2河北省档案局 石家庄 050051) 摘【 要】入侵防御系统(IPS)的出现 ，是 IDS技术的一种新的发展趋势。本文着眼于当前网络攻击手段 出现的新变 化，在分析了IDS系统存在不足的基础上 ，详细阐述 了IPS的概念、基本原理、关键技术和发展前景。 【关键词】入侵防护 系统 (IPS) 入侵检测 系统 (IDS) 信息安全 随着 网络技术的发展 ，计算机系统 已经从独立 的主机发 和成熟的解决方案，误报与漏报现象严重，用户往往淹没在海 展到复杂的、互连的开放式的系统，这给人们在信息利用和资 量的报警信息中，而漏掉真正的报警。 源共享上带来 了便利。与此同时，人们又面临着因入侵而引发 从功能上讲 ，作为并联在网络上的IDS设备，绝大多数需 的一系列安全问题的困扰。虽然传统的安全防御技术(如防火 要与防火墙联动来阻止攻击，但由于标准不统一，IDS与防火 墙技术 、IDS技术等)在某种程度上对防止系统非法入侵起到 墙之间不易联动 ；此外 ，IDS只能报警而不能有效采取阻断措 了一定的作用，但 由于这些安全措施 自身存在的不可克服的 施的设计理念，也不能满足用户对网络安全 日益增长的需求。 缺点，以及对网络环境下 日新月异的攻击手段缺乏主动的反 相反 ，IPS本身就可 以阻止入侵的流量 ，它 的拦截行为与其分 应。据 VanDykeSoftware的调查显示，目前网络安全事件 中， 析行为处在同一层次，通过多重检测机制，粒度更细的规则设 病毒破坏占78％，系统渗透 占50％，拒绝服务攻击 占40％，内 定 ，能够更敏锐地捕捉入侵的流量 ，并能将危害切断在发生之 部破坏占29％，欺骗攻击占28％；这其中86％的用户使用了防 前 。因此 ，从 IDS到IPS将是未来发展的必然趋势。 火墙 ，42％的用户使用 了IDS设备。由此可见防火墙和 IDS设 1．2概念 备将无法满足越来越苛刻的安全需求。这就促使人们在研究 IPS是一种主动的、智能的入侵检测、防范、阻止系统，其 过程 中不断进行新 的探索 ，于是入侵防护系统 (IntrusionPre— 设计 旨在预先对入侵活动和攻击性网络流量进行拦截 ，避免 ventionSystem，IPS)作为一个新兴的信息安全领域诞生了。 其造成任何损失，而不是简单地在恶意流量传送时或传送后 才发出警报。它部署在网络的进出口处，当它检测到攻击企图 1入侵防护系统(IPS) 后，它会 自动地将攻击包丢掉或采取措施将攻击源阻断。 IPS系统根据部署方式可分为三类：基于主机的入侵防护 (HostIPS，HIPS)、基于 网络 的入侵 防护 (NetworkIPS， 1．1发展背景 NIPS)、应用人侵防护 (ApplicationIntrusionPrevention，AIP)。 在过去的几年中，入侵检测系统(IntrusionDetectionSys— HIPS通过在主机／服务器上安装软件代理程序，防止网络攻 tern，IDS)技术一度被炒得沸沸扬扬；2003年 6月，Gamier在 击入侵操作系统以及应用程序；NIPS通过检测流经的网络