浅谈入侵检测中的几种常用技术.pdfVIP

IsSN1009-3044 and ComputerKnowledgeTechnology电脑知识与技术 http：／／www．dnzs．net．cn 201 Tel：+86—551—56909635690964 V01．7，No．12，April1,pp．2781-2782 浅谈入侵检测中的几种常用技术 高凯 (陕西理工学院计算机科学与技术系．陕西汉中223001) 摘要：入侵检测系统作为防火墙的合理补充．已经在网络安全中起着非常重要的作用。该文从入侵检测技术的定义出发．探讨入侵 检测的基本原理．详细探讨了入侵检测中几种常用的技术。 关键词：网络安全：入侵检测；常用技术 中图分类号：TP393文献标识码：A 文章编号：1009-3044(2011)12-2781-02 DiscussionIntrusionDetectionSeveralGeneral Techniques GAOKai of Scienceand of Technology，ShaanxiUniversity 723001，China) (DepartmentComputer Technology，Hanzhong detectionasareaSonable beeninthenetwork role．In Abstract：FirewaU，intrusion system supplement，has securityp蛔averyimportant intn．Isiondetection is this definitionof thebaSic ofintrusion detectiondis- paper，the technology，discussesprinciples detection，intrusion cu豁edindetailseveI_=tl generaltechniques． words：network Key security；intrusiondetection；generaltechniques 网络安全的本质是要保障数据的必威体育官网网址性、完整性、可用性、可控性和不可否认性。必威体育官网网址性指信息不泄露给非授权用户、实体或过 程：完整性指数据未经授权不能被改变的特性；可用性指可被授权实体访问并按需求使用的特性：可控性指对信息的传播及内容具 有控制能力：不可否认性指保证任何一方无法抵赖自己曾经做过的操作，从而防止中途欺骗。入侵检测技术就是通过收集和分析网 络行为、安全日志、审计数据等安全信息，检查计算机系统或网络中是否存在违反安全策略的行为和被攻击的迹象。 l入侵检测技术 Detection 入侵检测系统IDS(IntrusionSystems)是一种主动保护自己免受攻击的一种网络安全技术。作为防火墙的合理补充。入 侵检测技术能够帮助系统对付网络攻击，扩展了系统管理员的安伞管理能力，提高了信息安伞基础结构的完整性。 有效的入侵检测系统应该既能正确识别入侵行为，又能保障系统自身的安全并适应网络环境发展的需要。从数据处理的角度 来看，入侵检测系统是一个典型的数据处理过程，它通过对大量的系统审计数据进行分析，来判断被检测的系统是否受到入侵攻 击。具体到系统的检测机制。其实就是一个系统主体行为的分类系统。它需要把对系统具有恶意的行为从大量的系统行为中区分出 来。而解决问题的关键就是如何从已知的数据中获得系统的正常行为知识或有关入侵行为的知识。显然，在入侵检测系统的研究领 域中，相关的知识获取技术，诸如模式匹配、数据挖掘、神经网络等技术以及各种分类算法的研究占有重要的地位，下面我们讨论一 下这几种技术： 2入侵检测的几种常用技术