大规模互联网络入侵检测.pdfVIP

第 32 卷第 3 期 东南大学学报 ( 自 然 科 学 版) Vol 32 No3 　 2002 年 5 月 JOURNAL OF SOUTHEAST UNIVERSITY (Natural Science Edition) 　 May 2002 　　　　　　 大规模互联网络的入侵检测 龚　俭　　陆　晟 (东南大学计算机科学与工程系 ,南京 210096) 摘要 : 介绍了大规模互联网络入侵检测技术的发展现状 ,对网络入侵检测的体系结构 ,异常检 测技术 ,响应技术 ,入侵检测的协同技术 ,网络基础设施的保护技术等热点问题进行了讨论 ,指 出了该领域的一些发展重点. 关键词 : 入侵检测系统 ;异常检测 ;入侵响应 ;协同检测 ;入侵追踪 ; 网络安全 ( ) 中图分类号: TP393. 4 　　文献标识码 : A 　　文章编号 : 1001 - 0505 2002 Intrusion detection in largescale network Gong Jian 　　Lu Sheng (Department of Computer Science and Engineering , Southeast University , Nanjing 210096 , China) Abstract : 　The stateofart of intrusion detection technology in a largescale network is introduced since the security is getting more dependent among interconnected networks. Some hot topics , such as the ar ( ) chitecture of IDS intrusion detection system , abnormal detection , response technology , coordinated de tection , and the technologies used to protect network infrastructure , are discussed in detail. Some trends of development are mentioned as well. Key words : 　intrusion detection system ; abnormal detection ; response to intrusion ; coordinated detec tion ; intrusion traceback ; network security 　　随着 Internet 使用的进一步发展 , Internet 网络 侵检测的单项技术研究有了很大的发展 ,新的检测 安全变得日益相互依赖 ,例如从 DDOS ( 分布式服 技术和各种检测系统不断涌现 ,其中比较有代表性 ) 的有:1989 年出现异常检测的概念 ,1990 年出现通 务失效攻击 可以看到 ,一个网络的安全状态会影 响其他网络的安全状态. 2001 年 5 月爆发的红色 过网络监听进行入侵检测的系统 ,1991 年出现分 代码病毒在 1