计算机网络安全的入侵检测技术现状分析

林晓斌

引言

随着云技术的不断进步，计算机技术以及互联网得到了越来越广泛的应用与发展。然而，由于网络入侵将导致计算机系统不能正常运行，不仅影响工作，还泄漏隐私。因此，入侵检测技术的应用对于计算机网络安全就起到了十分重要的作用。

什么是计算机网络安全入侵检测

当计算机处于网络环境时，就存在外界与内部的不安全因素，例如病毒、软件的侵入而影响到计算机的运行安全，那么就可以运用入侵检测技术来及时防御。当计算机受到攻击时，计算机网络安全的入侵检测技术能够与防火墙相配合，使得计算机得到更好的保护，可以说计算机网络安全的入侵检测技术和防火墙就是一对“孪生兄弟”。

计算机网络安全入侵检测技术的类型

1.基于误用检测技术

误用入侵检测的主要功能是根据异常特征搜集影响计算机正常运行的干扰因素等信息，并对其是否集中出现进行划断并处理。误用入侵检测技术与杀毒软件的操作方式相似，而该技术的优势在于其建立的入侵特点的模式库，并根据相似特点进行搜集，如此一来，检测中不仅能够搜集出有相似特征的入侵行为，而且又使得系统免于遭受同样的入侵。然而有的入侵行为具有一定的特殊性，具有变异功能，即利用相同的功能缺陷与原理进行变异，因此难以被检测出来。误用入侵技术在某些方面还是存在一定缺陷的，例如只能对已知序列和特点对有关入侵行为进行判断，而难 以及时检测出一些新型的入侵攻击行为，同时还有一些漏洞存在。……