入侵檢測(cè)技術(shù)研究及其應(yīng)用.pdf

1、隨著信息化的快速發(fā)展，計(jì)算機(jī)以及計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用得越來(lái)越廣泛，與人們?nèi)粘Ｉ畹年P(guān)系越來(lái)越密切。與之相伴，對(duì)網(wǎng)絡(luò)的各類(lèi)攻擊與破壞也與日俱增，計(jì)算機(jī)犯罪越來(lái)越多，網(wǎng)絡(luò)安全受到嚴(yán)重威脅。 本論文對(duì)網(wǎng)絡(luò)攻擊的趨勢(shì)和類(lèi)型進(jìn)行了分析，包括拒絕服務(wù)攻擊、電子郵件攻擊、信息收集型的攻擊、Sniffer技術(shù)、針對(duì)http服務(wù)的攻擊。其中信息收集型的攻擊基本上是為其他進(jìn)一步的攻擊做準(zhǔn)備，通過(guò)掃描可以發(fā)現(xiàn)攻擊目標(biāo)的系統(tǒng)特征，以及系統(tǒng)的漏洞；而Sniff

2、er技術(shù)不單是一種攻擊技術(shù)，它是一種既可以被攻擊者用來(lái)進(jìn)行網(wǎng)絡(luò)攻擊，也可以被防御者用來(lái)進(jìn)行檢測(cè)網(wǎng)絡(luò)入侵的技術(shù)；拒絕服務(wù)攻擊是網(wǎng)絡(luò)攻擊中最常出現(xiàn)的攻擊類(lèi)型，雖然攻擊方法比較簡(jiǎn)單但是卻較難防范，它企圖通過(guò)使目標(biāo)計(jì)算機(jī)崩潰來(lái)阻止其提供服務(wù)。 本論文結(jié)合自己的工作實(shí)際，在對(duì)傳統(tǒng)安全技術(shù)進(jìn)行研究的基礎(chǔ)上，重點(diǎn)對(duì)入侵檢測(cè)技術(shù)進(jìn)行了分析研究。1980年，Anderson 在一份報(bào)告中提出有關(guān)入侵檢測(cè)的最早論述。1987年，Denning發(fā)表了

3、具有里程碑意義的論文“入侵檢測(cè)模型”，首次提出了異常檢測(cè)模型，并在此基礎(chǔ)之上開(kāi)發(fā)出入侵檢測(cè)專(zhuān)家系統(tǒng)。入侵檢測(cè)作為動(dòng)態(tài)安全防御體系的關(guān)鍵技術(shù)，是傳統(tǒng)安全技術(shù)的有效補(bǔ)充。它是一種主動(dòng)保護(hù)網(wǎng)絡(luò)資源的網(wǎng)絡(luò)安全系統(tǒng)，也是保護(hù)網(wǎng)絡(luò)的最后一道防線，主要作用就是對(duì)企圖入侵、正在進(jìn)行的入侵或已經(jīng)發(fā)生的入侵進(jìn)行識(shí)別。 本論文在對(duì)防火墻和入侵檢測(cè)進(jìn)行研究的基礎(chǔ)上，分析比較了它們之間的共同點(diǎn)與不同點(diǎn)，并揭示了他們之間的聯(lián)動(dòng)關(guān)系，以使它們相互起到增效的作