异常状态实时监控下网络入侵防范系统设计

夏海荣

(甘肃省庆阳市科技开发中心,甘肃 庆阳745000)

随着互联网的使用用户队伍不断扩大,网民总数量不断攀升,人们的上网安全如何保障也提上网络专家的研究日程。近几年数据调查显示,计算机入侵事件平均15 秒就会发生一次,除了日常工作中最常见的病毒入侵和木马攻击,还有经常被我们忽略的垃圾广告。各大重要机关的电脑还会被黑客恶意攻击,即使网络上安装上防火墙,也难以抵挡恶性网络入侵事件的不断发生。个人计算机信息泄露会导致个人隐私暴露,同时也会给网络诈骗、勒索绑架可乘之机[1]。而公司的方案策略和产品设计遭到信息泄露则会导致不可挽回的经济损失。经济损失不仅仅是网络被入侵阶段损失的营业额,还包括由此而导致的股价下跌和客户流失,国家和政府的计算机被入侵的后果更是我们难以想象的。

若想有效地防御网络安全隐患,可以利用网络异常状态实时监控。常规的网络实时检测耗时耗力,一般运用在军队、政府、银行等重要机构的计算机中,日常家用电脑和小型企业办公电脑很难使用到实时监测的技术。日常网络检测一般使用单项网络管理协议,网络运营商开发的网络管理模块对使用该运营商网络的用户进行实时检测,系统功能单一,也无法保证运营商不泄露用户隐私。因此,设计出一套网络异常状态下能够实时监测网络安全的系统越发重要。

1 系统硬件设计

网络入侵实时检测系统的硬件设计,既要做到对网络数据进行全面检测,又要做到遇到异常状态的时候可以马上进行异常处理。……