基于主機(jī)的入侵檢測(cè)系統(tǒng)在校園網(wǎng)中的開(kāi)發(fā)與實(shí)現(xiàn).pdf

1、入侵檢測(cè)系統(tǒng)(Intrusion Detect ion System，簡(jiǎn)稱(chēng)IDs)是近年出現(xiàn)的新型網(wǎng)絡(luò)安全技術(shù)，通過(guò)監(jiān)視來(lái)自網(wǎng)絡(luò)的攻擊、非法的闖入、異常進(jìn)程，實(shí)時(shí)地檢測(cè)出是否有攻擊行為發(fā)生，并做出切斷服務(wù)、重啟服務(wù)器進(jìn)程、發(fā)出警報(bào)記錄入侵過(guò)程等動(dòng)作。入侵檢測(cè)技術(shù)是一種動(dòng)態(tài)的安全保護(hù)技術(shù)，可以給系統(tǒng)提供更高的安全性。 文章中首先分析了當(dāng)前國(guó)內(nèi)的主要網(wǎng)絡(luò)安全現(xiàn)狀，IDS(入侵檢測(cè)系統(tǒng))的主要類(lèi)別以及當(dāng)前網(wǎng)絡(luò)中出現(xiàn)的主流入侵行為。

2、 文中使用統(tǒng)一建模語(yǔ)言(UML，Unified M0deling Language)對(duì)當(dāng)前網(wǎng)絡(luò)入侵的主要步驟和過(guò)程進(jìn)行了分析。并針對(duì)于網(wǎng)絡(luò)入侵的行為特點(diǎn)借助UML方法提出了基于主機(jī)的入侵檢測(cè)與實(shí)時(shí)響應(yīng)告警系統(tǒng)的工作順序流程。 在基于主機(jī)的入侵檢測(cè)與實(shí)時(shí)響應(yīng)告警系統(tǒng)設(shè)計(jì)階段過(guò)程中，按照軟件系統(tǒng)開(kāi)發(fā)的周期，首先明確了主機(jī)入侵檢測(cè)系統(tǒng)在校園網(wǎng)絡(luò)環(huán)境中的必要性與重要性，隨后在總體設(shè)計(jì)的過(guò)程中，確定了系統(tǒng)功能模塊的結(jié)構(gòu)與系統(tǒng)開(kāi)發(fā)的