入侵检测系统的安全性及发展趋势研究

【 摘 要 】 网络入侵随着计算机网络的发展与应用而越加频繁，造成的网络安全问题日益突出。而传统的防火墙以及数据加密技术不能满足网络安全的需要，使得入侵检测技术成为了目前研究的热点。与传统的被动防御不同的是，这种技术能够主动地实时跟踪各种危害系统安全的入侵行为，并做出及时的响应。因此，开展对入侵检测方面的研究更有深远意义。本文主要就入侵检测的安全性进行探讨，并分析目前入侵检测技术存在的问题及未来的发展趋势。

【 关键词 】 网络安全；入侵检测；安全性

Research on Security and Development Trend of Intrusion Detection System

Zhang Ji-cheng

（The Chinese PLA 75707 Troops GuangxiNanning530021）

【 Abstract 】 Network intrusion is more and more frequent along with the development and application of computer network, and it caused the network security problem increasingly outstanding. The traditional firewall and data encryption technology can not meet the needs of the network security, and this makes intrusion detection technology become hotspot of the research. Different from the traditional passive defense, this technique can track various intrusions that hazard system security timely, and make timely response. Therefore, the study of the intrusion detection is more significant. This paper mainly discusses the security of intrusion detection, and analyzes the existing problems and development trend of the current intrusion detection technology.

【 Keywords 】 network security;intrusion detection;security

1引言

入侵检测系统发展于20世纪80年代，主要性能在于动态的监测系统，预防和抵御各种入侵行为。工作机制是通过监控系统以及网络的状态来检测用户是否越权以及外部入侵者是否对系统进行入侵。它从网络中的若干节点获取关键信息并进行分析，在受到危害前进行拦截和响应。作为一种主动的防护措施，入侵检测技术实现了对内外部攻击的实时保护，弥补了防火墙的不足，并对防火墙的功能进行了合理的补充，提高了系统的安全性能，有效减轻了网络威胁。

2入侵检测系统的安全性

2.1入侵检测系统的概念

国际上对入侵这样定义：是指任何试图危及计算机资源的机密性、完整性以及可用性的行为。入侵行为既包括外部用户的活动，也包括内部用户的未授权行为。入侵检测(Intrusion Detection)是对入侵行为的检测与响应。它是通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。……