入侵检测系统在开放式网络中的设计与实现

郭宏刚

（河北师范大学，河北 石家庄 050016）

入侵检测系统在开放式网络中的设计与实现

郭宏刚

（河北师范大学，河北 石家庄 050016）

在说明入侵检测技术原理的基础上，在基于开放式网络的入侵检测系统方面作了一些尝试，综合利用分布式入侵检测技术，开发出一套适用于开放式网络的基于web的入侵检测系统，给出了系统总体结构、主要模块的设计实现。该系统能以直观友好的图形化方式显示入侵检测事件并做出响应。

入侵检测；分布式；网络安全；开放式

一、引言

在我国，随着各个开放式网络的建设和普及，给人们的工作、生活、学习等多方面带来了很大促进的同时，开放式网络暴露出来的安全问题日益突出。由于网络的开放、高带宽、多主机、安全管理弱等特点，开放式网络成为黑客们青睐的地方。所以在网络内部建立网络安全系统是非常必要的。目前在开放式网络中普遍采用硬件防火墙的网络安全系统，但是由于防火墙保护的是网络边界安全，对在网络内部所发生的攻击行为无能为力。人侵检测系统（Intrusion Detect System，IDS）是一种基于主动策略的网络安全系统，作为对被动防御型的防火墙的必要补充，可以在不影响网络性能的情况下，对外部入侵行为和内部用户非授权行为进行检测，能有效地提高网络的安全级别。

二、入侵检测系统概述

（一）什么是入侵检测系统

入侵检测是指通过对行为、安全日志、审计数据或其他网络上可以获得的信息进行操作，检测到对系统的闯入或闯入的企图，其作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。……