基于狀態(tài)轉(zhuǎn)換的網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、在計算機網(wǎng)絡(luò)迅猛發(fā)展的今天，Internet已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢扇鄙俚牟糠?，網(wǎng)絡(luò)安全也越來越成為人們關(guān)注的焦點。當(dāng)前網(wǎng)絡(luò)安全防護技術(shù)有很多，如防火墻，訪問控制和數(shù)據(jù)加密等。但是這些技術(shù)都是靜態(tài)防御技術(shù)，不能完全確保網(wǎng)絡(luò)的安全和抵御黑客的攻擊。在此背景下，主動且動態(tài)地對網(wǎng)絡(luò)進行安全防護的入侵檢測系統(tǒng)不可避免地成為網(wǎng)絡(luò)安全發(fā)展的一個新方向，是傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)的必要補充。 入侵檢測主要可以分為基于主機的檢測與基于網(wǎng)絡(luò)的入侵檢測

2、，基于主機的檢測采用被動的、非破壞性的辦法對對系統(tǒng)進行檢測，通常涉及到系統(tǒng)的內(nèi)核、文件的屬性、操作系統(tǒng)的補丁等問題，但是這種檢測與平臺相關(guān)，升級復(fù)雜；基于網(wǎng)絡(luò)的入侵檢測通過收集網(wǎng)絡(luò)上的信息，判斷、分析是否發(fā)生、屬于哪一類入侵，產(chǎn)生報警并采取相應(yīng)的措施進行阻截，成為防止黑客攻擊與保護信息安全的有效手段。 本文首先介紹了介紹了傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)及入侵檢測的產(chǎn)生和發(fā)展，分析了入侵檢測的現(xiàn)狀，隨后對基于狀態(tài)轉(zhuǎn)換分析的入侵檢測方法進行了研