中小型網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)技術(shù)的飛速發(fā)展給人們的日常工作生活帶來了便利，網(wǎng)絡(luò)的地位越來越重要，同時(shí)，也給人們帶來了安全性問題。隨著攻擊工具的增加與使用的方便，入侵事件呈現(xiàn)越來越多的趨勢(shì)。 傳統(tǒng)的安全手段己經(jīng)不能滿足現(xiàn)代網(wǎng)絡(luò)安全的發(fā)展要求，以防火墻為代表的被動(dòng)防御措施己經(jīng)不合時(shí)宜，作為第二道防線的入侵檢測(cè)系統(tǒng)，以其主動(dòng)防御的特點(diǎn)有效地彌補(bǔ)了防火墻的不足。 入侵檢測(cè)是對(duì)入侵行為的檢測(cè)。它通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行

2、分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象。入侵檢測(cè)系統(tǒng)包含許多的智能性，與人工智能有著密切的關(guān)系，同時(shí)，它組合了計(jì)算機(jī)、數(shù)學(xué)等知識(shí)，融入了許多當(dāng)前計(jì)算機(jī)領(lǐng)域的前沿技術(shù)，如數(shù)據(jù)采掘、神經(jīng)網(wǎng)絡(luò)等。因此，入侵檢測(cè)的研究也包含了對(duì)其它技術(shù)的研究。入侵檢測(cè)技術(shù)正處于發(fā)展階段，有很多的事可以學(xué)、可以做。本文在對(duì)大量的入侵檢測(cè)技術(shù)研究的基礎(chǔ)上，提出了一個(gè)分布式的，即使用自治協(xié)作代理技術(shù)，又可以集中管理的混合型入侵檢測(cè)系統(tǒng)架構(gòu)。