實時入侵檢測系統(tǒng)的分析與研究analysisresearchofrealtimeintrusiondetectionsystem

1、首都經(jīng)濟貿(mào)易大學碩士學位論文實時入侵檢測系統(tǒng)的分析與研究 Analysis & Research ofReal-Time Intrusion Detection System姓名：李俊申請學位級別：碩士專業(yè)：產(chǎn)業(yè)經(jīng)濟(信息經(jīng)濟)指導教師：盛定宇20000401實時入侵檢測系統(tǒng)的分析 與 研究第 1 章 前言1 . 1 入侵者:黑客與破壞 者信息共享和 信息安全是一對矛盾。I n t e r n e t 的迅猛發(fā)展， 標志著信息共

2、享的程度發(fā)展到 了一個新的高 度，隨之而來的信息安全問 題也日 益突出。目 前網(wǎng)絡(luò)經(jīng)濟正在成為 推動經(jīng)濟 持續(xù)增長 的重要因素之一，但是與網(wǎng)絡(luò)發(fā)展速度相比，網(wǎng)絡(luò)安全問題卻一直沒有得到很好 的解決。據(jù)F i n a n c i a l T i m e s曾做過的統(tǒng)計，平均每 2 0秒鐘就有一個網(wǎng)絡(luò)遭到入侵。通過偷 竊 密碼、非法進 入電話系統(tǒng)和I P欺 騙等手段.黑客正在不斷地偷竊企業(yè)內(nèi)部寶貴的數(shù)據(jù)資 料。前不久，隨 著中國傳統(tǒng)的龍年開

3、始，I n t e r n e t 上發(fā)生了 大規(guī)模的有組織的黑客襲擊活動 水 件， y a h o o ! . e B a y . 微 軟 、 亞 馬 遜 、 C N N等 著 名站 點 遭 到 不 明 身 份 的 黑 客 使 用“ 分 布 式 拒 絕服務(wù)( D D o S ) “ 手段的 攻擊，造成重大經(jīng)濟損失，甚至導致股票指數(shù)下 跌，展 驚了整個 世界。據(jù)美國 著名的研究和咨詢公司揚 基集團報道. 二月份上旬黑客對美國 八家大型

4、網(wǎng)站 襲擊所造成的經(jīng)濟損失可能在 1 2 億美元以上。其中受害公司在3 天內(nèi) 的損失高達 1 0 億多 美元市場價值，營銷和廣告收入損失 I億美元以上。如此猖撅的黑客行為引起了全球的注 意，信息安全問 題再次成為輿論的焦點。同時此次黑客襲擊全球網(wǎng)站的 事件也為各國的信 息產(chǎn)業(yè)敲響了警鐘:信息安全不容忽視。我國也發(fā)生過多 起黑客入侵事件， 更改網(wǎng)頁者有之， 破壞網(wǎng)絡(luò)者有之， 竊取 經(jīng)濟利益 者亦有之。1 9 9 9年黑客入佼江西省 1 6

5、 9網(wǎng)，造成網(wǎng)絡(luò)癱瘓，就是其中一例。而前不久國內(nèi) 著名網(wǎng)站新浪、2 1 C N . 1 T 1 6 3等也遭到黑客攻擊， 造成了 重大 損失 和惡劣影響。據(jù)國內(nèi)一 著 名網(wǎng) 絡(luò)安全組織日 前在網(wǎng)上搜索顯示，目前國內(nèi)電子商務(wù)站點 9 0 % 以上存在 嚴重安全漏 洞。 而根據(jù)中國 互聯(lián)網(wǎng)中心于I 月1 8日 發(fā)布的 《 中國互聯(lián)網(wǎng)絡(luò)發(fā) 展狀況統(tǒng)計報告》中有關(guān) 調(diào)杏 表明，安全 可靠性是5 2 . 2 6 % 的網(wǎng)絡(luò)用戶最關(guān)心的問 題。那

6、么，究競誰是黑客?黑 客的攻擊又是怎樣的?其實， 我們很 難給 “ 黑客攻擊”一 下 一 個明確的定義。事實上， “ h a c k i n g “ 是信息安全領(lǐng)域中用得最不恰當?shù)脑~。最初，“ h a c k e r “ 是 指那些為了 深入了 解計算機系統(tǒng)而對它們進行研究的 人。后來，一些黑客破壞了這一規(guī) 矩。 現(xiàn)在，“ 黑客” 一詞十分流行，意思卻變成了“ 非法入侵計算機系統(tǒng)的人” 。其實，許 多 信息系統(tǒng)專家都認 為， 這種 人應(yīng)

7、該叫做 “ c r a c k e r “ ( 破壞者) 。無論用什么詞來描述黑客，黑客和破壞者到處都有， 而且他 們有各自的目的 和方法。 通常，黑客的角色是由 一些 沉醉于計算機世界的青少年扮演。 他們出于好奇而對計算機系 統(tǒng)及網(wǎng) 絡(luò)進行探索。 這些好奇的探索者通常都沒有惡意， 雖然他 們的 “ 探索” 也曾 造成了 一些負面的影響， 但通常源自 無意之舉。 真正的破壞者只占黑客 群體中很小的一部分。他 們不僅具有籌劃和執(zhí)行復雜攻擊

8、的技術(shù)能力。 而且他們知道在執(zhí)行過程中如何隱藏行跡。 出于 政治、 社會或經(jīng)濟原因， 他們通常會選擇某些知名的目 標作為攻擊的對象?？梢?說這 些攻擊就是為了 “ 發(fā)布信息”， 像一些恐怖分子經(jīng)常公布他們 “ 入侵勝利” 的消息，以森 得黑客地下組織中其他成員的“ 尊 敬” 一樣。 還有一類數(shù)量不多 卻增長 很快的破壞者就是 那些利) 1 1 入侵系統(tǒng)來獲取商業(yè)信息的間諜， 他們多數(shù)曾在國際情報機構(gòu)工作或從事非法竊 取情報的活動。本文中