网络安全入侵检测：研究综述.pdfVIP

维普资讯

@2000Journalof$o{tware软件学报v。lll，。．1l

网络安全入侵检测：研究综述

ffU

∞

，蒋建春．马匣太，任党思．蝴斯汉。

●h—～’-——

——～

∞

(中国科学院信息安生技术工程研究中北京l00080)

●●●0

孟

-=nEmail：】[anchun@ercistiscas．acCD

，

http：J．erc[st．aCCO．

，L¨

蛎

0摘妻：^侵检测是近年采网络安奎研竞的热点．首先说明^幔检测的必要性，并培出^幔检测的概念和模型，

0

概迷了多种^侵检剥方法厦体系结构．最后，讨论了谊领域3-前存在的问题厦夸后的研究方向

中蔷圈法分类号：TP393文…献标识识码码：：An·n¨l飙黑-=1{

计算机联网技术的发展改变了以单机为主的计算模式．但是．网络^侵的风险性和机会也相应地急剧增多．

设计安全措施来防范未经授权访问系统的资源和数据，是当前网络安全领域的一个十分重要而迫切的问题．目

前，要想完全避免安全事件的发生并不太现实阿络安生人员所能傲到的只能是堪力发现和察觉^侵及人侵企

图，便采取有救的措施来堵塞漏洞和修复系统这样的研究称为人侵检测，为此目的所研制的系统就称为人侵

检测系统(intrusiondetectionSVsterfl，简称1DS)．本文将论述网络安全存在的藩嗣和潜在的威骄，给出A侵检测

的概念和模型．详尽地概括并分析传统的和必威体育精装版的各种检测方法及体系结构，并提出1DS当前存在的问题及夸

后的研究方向

1入侵检测的必要性

一个安全系统至少应该满足用户系境的必威体育官网网址性、完整性及可用性要求．但是随着阿培连接的迅违扩展一特

别是lnt㈣t大范围的开放及金融领域同络的接人，越来越多的系统遭到人侵攻击的威胁．这些威胁大多是

通过挖掘操作系统和应用服务程序的弱点或者缺陷(bug)来实现的．1988年的蠕虫事件就是一个很好的实

例=I。=．目前，对付破坏系统企图的理想方法是建立一个完全安全系统但这样的话，就要求所有的用户能识别和

认证自己，还要采用各种各样的加密技术和强访问控制策略来保护数据．而从实际上看，这根本是不可能的首

先，在实践当中，建立完全安全系统根本是不可能的Miller给出一份有关现今流行的操作系统和应用程序研

究报告，指出软件中不可能没有缺陷，此外，设计和实现一个整体安全系统相当困难其次+要将所有已安装的带