入侵檢測(cè)技術(shù)應(yīng)用研究及其在軍事網(wǎng)絡(luò)中的實(shí)現(xiàn).pdf

1、隨著社會(huì)信息化的發(fā)展和網(wǎng)絡(luò)社會(huì)的普遍建立，軍事領(lǐng)域的信息安全問題越來越嚴(yán)重，主要表現(xiàn)為軍事泄密、黑客攻擊和信息戰(zhàn)三個(gè)方面。網(wǎng)絡(luò)的開放性和滲透性，帶給我們便利的同時(shí)，也帶來嚴(yán)重的安全問題。因此，如何有效地保護(hù)國(guó)家機(jī)密特別是軍事秘密對(duì)我們提出了越來越嚴(yán)峻的挑戰(zhàn)。傳統(tǒng)的各種安全防御技術(shù)，如防火墻、身份認(rèn)證及數(shù)據(jù)加密技術(shù)雖然都比較成熟，但這些靜態(tài)的防御技術(shù)己經(jīng)不能完全滿足安全的需求。于是一種動(dòng)態(tài)的網(wǎng)絡(luò)安全技術(shù)入侵檢測(cè)應(yīng)允而生，它根據(jù)入侵行為的蹤

2、跡和規(guī)律發(fā)現(xiàn)入侵行為，彌補(bǔ)了傳統(tǒng)安全技術(shù)的不足。 本文設(shè)計(jì)和實(shí)現(xiàn)了通信團(tuán)內(nèi)部網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)。系統(tǒng)主要由檢測(cè)引擎、數(shù)據(jù)存儲(chǔ)系統(tǒng)、響應(yīng)與控制系統(tǒng)三個(gè)子系統(tǒng)組成。這些子系統(tǒng)可以分布在不同的機(jī)器上，甚至不同的網(wǎng)絡(luò)上，部件之間既相互獨(dú)立，又通過信息相互協(xié)作，共同完成對(duì)入侵攻擊行為的監(jiān)測(cè)和處理。 本文首先分析了當(dāng)前的軍事網(wǎng)絡(luò)安全的現(xiàn)狀，隨后提出了網(wǎng)絡(luò)入侵的概念及其方式和過程，進(jìn)而引出了入侵檢測(cè)系統(tǒng)。接著介紹了入侵檢測(cè)系統(tǒng)的發(fā)展歷