初探入侵检测技术.pdfVIP

网络通讯及安全 本栏目责任编辑 冯蕾 : 初探入侵检测技术 周晏 韩毅 , 安阳工学院计算机科学与信息工程系 河南安阳 ) ( , 455000 摘要 随着计算机网络的飞速发展 网络安全越来越受到人们的重视 本文从入侵检测技术的基本概念和 : , 。 发展入手 对各种入侵检测技术进行了研究和分析 , 。 关键词 入侵检测 网络安全 检测技术 : ; ; 中图分类号: 文献标识码: 文章编号: TP393 A ZHOUYan,HANYi China) 支持 入侵检测技术是为保证计算机系统的安全而设 1引言 。 随着信息技术在社会各个领域的深入开展 人们 计与配置的一种能够及时发现并报告系统中未授权 , 或异常现象的技术 是一种用于检测计算机网络中违 在得益于信息革命所带来的巨大机遇的同时,也面临 , 反安全策略行为的技术 进行入侵检测的软件与硬件 着信息安全问题的严峻考验 由于信息系统安全脆弱 。 。 性的客观存在 操作系统 应用软件 硬件设备不可避 的组合便是入侵检测系统 ( , 、 、 ,简称 )。 是从多种计算机系统及网络系统 免地会存在一些安全漏洞。 tem IDSIDS 中收集信息 再通过这些信息分析入侵特征的网络安 入侵检测系统( , )入 , IntrusionDetectiveSystemIDS 侵检测是对防火墙极其有益的补充 被认为是防火墙 全系统。 。 之后的第二道安全闸门 它作为一种主动的安全防范 3入侵检测技术的分类 。 机制 是安全检测的最后一道防线 受到越来越广泛 按照所采用的检测机制 入侵检测技术可分为误 , , , 的重视。 用检测 ( )技术和异常检测( MisuseDetection Anomaly 技术