论文天下|会计论文|管理论文|计算机论文|医药学论文|经济学论文|法学论文|社会学论文|文学论文|教育论文|理科论文|工科论文|艺术论文|哲学论文|文化论文|外语论文|格式论文
论文天下
计算机应用论文  计算机理论论文  计算机网络论文  电子商务论文  软件工程论文  操作系统论文  通信技术论文   
计算机网络入侵检测技术探讨
摘要介绍了 计算 机 网络 入侵检测技术的概念、功能和检测 方法 ,描述了 目前 采用的入侵检测技术及其 发展 方向。

关键词入侵检测异常检测误用检测

在网络技术日新月异的今天,代写论文基于网络的计算机 应用 已经成为发展的主流。政府、 教育 、商业、 金融 等机构纷纷联入Internet,全 社会 信息共享已逐步成为现实。然而,近年来,网上黑客的攻击活动正以每年10倍的速度增长。因此,保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题。
1 防火墙
目前防范网络攻击最常用的方法是构建防火墙。
防火墙作为一种边界安全的手段,在网络安全保护中起着重要作用。其主要功能是控制对网络的非法访问,通过监视、限制、更改通过网络的数据流,一方面尽可能屏蔽内部网的拓扑结构,另一方面对内屏蔽外部危险站点,以防范外对内的非法访问。然而,防火墙存在明显的局限性。
(1)入侵者可以找到防火墙背后可能敞开的后门。如同深宅大院的高大院墙不能挡住老鼠的偷袭一样,防火墙有时无法阻止入侵者的攻击。
(2)防火墙不能阻止来自内部的袭击。调查发现,50%的攻击都将来自于网络内部。
(3)由于性能的限制,防火墙通常不能提供实时的入侵检测能力。代写毕业论文 而这一点,对于层出不穷的网络攻击技术来说是至关重要的。
因此,在Internet入口处部署防火墙系统是不能确保安全的。单纯的防火墙策略已经无法满足对安全高度敏感部门的需要,网络的防卫必须采用一种纵深的、多样化的手段。
由于传统防火墙存在缺陷,引发了入侵检测IDS(Intrusin Detetin Syste)的 研究 和开发。入侵检测是防火墙之后的第二道安全闸门,是对防火墙的合理补充,在不 影响 网络性能的情况下,通过对网络的监测,帮助系统对付网络攻击,扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应),提高信息安全基础结构的完整性,提供对内部攻击、外部攻击和误操作的实时保护。现在,入侵检测已经成为网络安全中一个重要的研究方向,在各种不同的网络环境中发挥重要作用。
2 入侵检测
2.1 入侵检测
入侵检测是通过从计算机网络系统中的若干关键点收集信息并对其进行 分析 ,从中发现违反安全策略的行为和遭到攻击的迹象,并做出自动的响应。其主要功能是对用户和系统行为的监测与分析、系统配置和漏洞的审计检查、重要系统和数据文件的完整性评估、已知的攻击行为模式的识别、异常行为模式的统计分析、操作系统的审计跟踪管理及违反安全策略的用户行为的识别。入侵检测通过迅速地检测入侵,在可能造成系统损坏或数据丢失之前,识别并驱除入侵者,使系统迅速恢复正常工作,并且阻止入侵者进一步的行动。同时,收集有关入侵的技术资料,用于改进和增强系统抵抗入侵的能力。
入侵检测可分为基于主机型、基于网络型、基于代理型三类。从20世纪90年代至今,代写 英语 论文 已经开发出一些入侵检测的产品,其中比较有代表性的产品有ISS(Inteet Seurity Syste)公司的Realseure,NAI(Netrk Assiates,In)公司的yberp和is公司的NetRanger。
2.2 检测技术
入侵检测为网络安全提供实时检测及攻击行为检测,并采取相应的防护手段。例如,实时检测通过记录证据来进行跟踪、恢复、断开网络连接等控制;攻击行为检测注重于发现信息系统中可能已经通过身份检查的形迹可疑者,进一步加强信息系统的安全力度。入侵检测的步骤如下:
收集系统、网络、数据及用户活动的状态和行为的信息
入侵检测一般采用分布式结构,在计算机网络系统中的若干不同关键点(不同网段和不同主机)收集信息,一方面扩大检测范围,另一方面通过多个采集点的信息的比较来判断是否存在可疑现象或发生入侵行为。
入侵检测所利用的信息一般来自以下4个方面:系统和网络日志文件、目录和文件中的不期望的改变、程序执行中的不期望行为、物理形式的入侵信息。

未完...点击下方链接下载完整文档

计算机网络入侵检测技术探讨

摘要介绍了 计算 机 网络 入侵检测技术的概念、功能和检测 方法 ,描述了 目前 采用的入侵检测技术及其 发展 方向。 关键词入侵检测异常检测误用检测 在网络技术日新月异的今天,代写论文基于网络的计算机 应用 已经成为发展的主流。政府、 教育 、商业、 金
  • 上一篇:浅议网格技术的现状及其发展
  • 下一篇:SOC与单片机应用技术的发展
  • 电子政务人员培训的问题与建议(1
    企业电子商务系统的规划与设计研
    刍议防火墙的合理使用(1)
    浅谈Intranet在现代企业中的应用
    青年教师在医学微生物学留学生教
    基于人工智能的银行信贷风险决策
    有关计算机软件数据接口的应用研
    研究生阶段计算机网络理论课程教
    浅谈行为引导教学方法在《计算机
    面向对象数据库理论设想
    基于GP算法的知识发现系统
    浅谈对程序开发中异常的理解和认
    渐开线圆柱齿轮几何参数计算的计
    光纤光缆和通信电缆技术发展与思
    大芯数OPGW在浙江电网的应用
    人工智能技术在计算机网络教育
    人工智能在计算机网络技术中的
    试述计算机网络故障管理智能化
    基于计算机网络教学的人工智能
    人工智能技术在计算机网络教育
    基于智能计算的计算机网络可靠
    基于智能计算的计算机网络可靠
    智能建筑计算机网络系统的雷电
    智能建筑计算机网络的发展
    计算机网络系统在制碱工业中的
    | 设为首页 | 加入收藏 | 联系我们 | 论文发表

    Copyright 2006-2020 © 论文天下 All rights reserved 本站所有内容均由SPider自动索引,如有侵权请联系QQ:2486851删除