入侵检测技术探讨
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｇｕ Ｘｉｏ ｉｇ ａ ｎｎ
（ｉｎ ｅ ｃ ｅｓ ｏｌｇ ｏ ｕｅ ｃ ｎ ｅＤ ｐ ｒ ｎ， ｌｎｈ ｂ ０ ０ ，ｈｎ ） Ｊｎ ｇＴ ａ ｈ ｒ Ｃ ｌ ｅＣ ｍｐ ｔｒ ｉ ｃ ｅ ａｔ ｔ ｉ ｅ Ｓｅ ｍｅ Ｗｕａ ｃ ａ ｕ １０ ０Ｃ ｉ ２ ａ
Ａｂｓｒ ｃ ： ｉｈ ｔ ｐ ｉａｉ ｎ ｏｆｔ ｏ ｕｔｒｎ ｔｗｏ ｋ ｉｃ ｅ ｓｎ ，ｔ ｅ ｐ ｏ ｌｍ ｂ ｕ ｅ— ｒ ｅ ｕ ｉｙ ｉ ｒ ｎ ｒ ｔ ａ ｔＷ ｔ ｈｅ ａ ｐｌｃ ｔｏ ｈｅ ｃ ｍｐ ｅ ｅ－ ｒ ｎ ｒ ａ ｉｇ ｈ ｒ ｂ ｅ ａ ｏ ｔｎ ｔｗｏ ｓｃ ｒｔ ｓｍｏ ｅａ ｄ ｍｏ ｅ ｋ
引言 征 判断 主体 系统 是否入 侵 。 伴 随着计 算机 网络技术 和互 联 网 的飞速发 展 ，各种 网络 攻击 （） ２ 误用 入侵检 测 。 该检 测系 统收 集 非正常 数据特 征通 过 匹 和入 侵 事件 时有发 生 ，所造 成 的破坏 性和 损 失 日益严重 。 网络安 配 来确 定系 统 中是否有 入侵 和攻击 。 全威 胁 愈加被 人们 所 重视 。 ４ 根据 系统 各个模 块运 行 的分布 方式 ． 传 统 的信息 安全 方法 都是 静态 的 安全防 御技 术 ，面 对现 今 复 （ ）集 中式入侵 检测 系统 ； （）分 布式 入侵检 测 系统 。 １ ２ 杂 多变 的入 侵手 段难 以应 付 。而入 侵检 测是 一种 动态 安全 的核 心 （ ）入 侵检测 的系 统 的数据源 三 技 术 ，它通 过对 入侵 行为 的发 觉 ，收集 信 息进行 分析 ，并 做 出实 １基 于主机 的数 据源 ． 时的 响应 ，从 中发现 是否 有违 反安 全策 略 的行 为和被 攻击 击 的迹 （ ）系统运 行状 态信 息； （ ）系统 记 帐信息 ； （ ）系统 日 １ ２ ３ 象 ，在 不 影响 网络性 能 的情况 下对 网络 进行 监测 ，提 供对 系统 的 志 。 实时保 护 ［］ １。 ２ 基 于 网络 的数据源 ． 二 、 入侵检 测 系统 （ ）ＳＭ １ ＮＰ信 息 ； （ ）网络通 信包 ２ 入 侵检 测 系统 是传统 操作 系统 加 固和 防火墙 隔离 技术 的合 理 ３应 用程 序 日志文件 ． 补 充 ，它 的功 能是监 控 并分析 系统 及 用户 活动 ，检查 系统 的配 置 ４其 他入 侵检 测系 统的报 警信 息 ． 和漏 洞 ，发现 已知 的攻 击行 为 以及分 析异 常行 为 ，对系 统 日志进 三 、入侵 检测 技术 行管 理并 识别 非正 常活 动 ， 发现 的入侵 行 为进行 告警 和响 应等 。 对 入 侵检测 技术 是 为保证 计算 机系 统 的安全 而设 计与 配置 的一 它 能够 保 护 网络安 全策 略 ，可 以提 高系统 管理 员 的安全 管理 能力 种 能够 及时 发现 并报 告系统 中未 授权 或异 常现 象 的技术 。它在 系 和信 息安 全基 础结 构 的完整 性 。理想 的入 侵检 测系 统应 该管 理方 统 内部 和各种 网络 资源 中主 动采 集信 息 ，从 中发现 内部 、外 部攻 便 、配 置简 单 ，扩展 性强 、保护 范 围广 。应 该具备 动态 自适 应性 ， 击 与合 法用 户是 否滥用 特权 。入 侵检 测技 术可 以根据 用 户 的历史 应 能够根 据 网络 的规模 、系 统 的构 造 和安 全需求 的 改变而 改变 。 行 为或 的 当前操 作 ，完 成对 入侵 的检 测 ，根据 系统 入侵 的痕迹 ， （ ）入 侵检 测系 统 的工作模 式 一 来 恢复 和处理 数据 ［］ １。 入侵 检测 的工 作过 程一 般分 四个 方面 ： （ ）入侵检 测 的过程 。入 侵检 测 的过程 分为 三步 ：信 息收 一 （ ）对信 息 进行 采集 。 （ ）分 析该 信息 ，试 图寻 找入侵 活 集 、信 息分 析 以及 告警 与 响应 ［］ １ ２ ５。 动 的特 征 。 （ ）对检 测到 的行 为 自动作 出 响应 。 （ ）记 录并 处 ３ ４ １信 息收集 。想 要入 侵检 测就 必须 有信 息收集 ，具 体 内容包 ． 理 结果 。 括系 统 、网络 、数据 以及 用户 活动 的状 态和行 为等 。信 息 收集要 （ ）入侵检 测 系统 的分类 ［］ 二 ２ 尽可 能 的扩 大范 围 ，从一 个信 息源 来 的信息 可能看 不 出什 么 ，但 １根据 目标 系统 的类 型来 看 ，可 以分 为两 类 ． 是从 多个信 息源 收集 到 的不 同信息 能够 最大 限度 的识别 可 疑行 为 （ ）基于 主机 （ｏ ｔＢ ｓ ｄ １ Ｈ ｓ— ａｅ ）的入侵 检测 系统 。 常 ，基 于 或入侵 。 通 主 机 的入侵 检测 系统 可监测 系 统事 件和 操作 系统 下 的安全 记录 以 ２信 息分析 。入侵检 测系 统 收集到 的信 息量 非常 大 ，而且 大 ． 及 系统 记录 。它 通过 监视 并分 析主 机系 统 的 日志 、端 口调 用和 安 部分 都是 正常 的信 息 。想 要从 庞大 的信 息 中找 出少部 分 的异常 入 全 审计 记录 等来 检测入 侵 ，保 护主机 的 系统安 全 。 侵信 息 ，就要通 过信 息分 析 。所 以说信 息分 析是 入侵检 测 过程 的 （ ）基于 网络 （ｅ ｗｒ —ａ ｅ ）的 入侵检 测 系统 。该类 型 核心 环节 。 ２ Ｎ ｔｏｋ Ｂ ｓｄ 的入侵 检测 系 统主 要作 用是针 对保 护 网络 。该 系统 由混杂 模式 下 ３ 告警 与响应 入 侵检 测发 现系 统发 生变 更后 ，产 生警 告并 ． 的 网络 适配 器 组成 ，用 来识 别 网络 中的原 始数 据包 ，实 时监视 并 采取 响 应措施 ，告诉管 理员 有入侵 发生 或者 直接 处理 分 析通 过 网络 的所 有通信 业 务 。 （ ）入 侵分 析 的模型 。入 侵分 析是 入侵 检测 的核 心 。在这 二 ２根 据入 侵检 测系 统分析 的数 据来 源 ． 里 ，我 们把入 侵 分析 的处理 过程 分 为三个 阶段 ：构 建分 析器 、对 入侵检 测 系统 分析 的数据 可 以是主 机 系统 日志 、 网络数据 包 、 现场 数 据进 行分 析、反 馈和 提炼 ［］ ２。 应用 程序 的 日志 、防火 墙报 警 日志 以其他 入侵 检测 系统 的报警 信 １构建 分析器 ． 息等 分 析器 可 以执行预 处理 、分 类和 后处理 的 核心 功能 ３根 据入 侵检 测方 法可 以分 为两类 ． （ ） 以收集 并 生成 事件信 息 ； （ ） １可 ２ 分析 预 处理信 息 ； （ ） ３ （） １ 异常 入侵检 测检 测 。 该类 型 的系统 基于 正常 状态 数据特 建立一 个行 为分 析引擎 。
ｓ ｒｏ ｓ ｄ ｙ ｂ ａ ． ｈ ｏ ｃ ｐ ｆｔ ｅ ｉ ｃ ｒ ｉｎ ｄ ｔｃｉ ｇ ｓ ｓｅ ｗａ ｎ ｒ ｄ ｃ ｄ ｉ ｈｓ ｔ ｅ ｉ， ｄ ｓ ｌ ｎ ｌｚ ｄ ｉｃ ｓｏ ｅｉｕ ｙ ｄ ｙ Ｔ ｅ ｃ ｎ ｅ ｔｏ ｕ ｓｏ ｅｅ ｔ ｙ ｔｍ ｓ ｉｔｏ ｕ ｅ ｔ ｉ ｈ ｓｓ ｎ ｉ ｙ ａ ａｙ ｅ ｎ ｕ ｉｎ ａ ｈ ｎ ｎ ｎ ａ ｍｐ ｒ ｄ ｔ ｃｉｇ ｔｃ ｎ ｌ ｇ ｉ ｅ ｍｏ ｔ ｓ ｄ ｄ ｔｃｉ ｇ ｔｃ ｏ ｏ ｙ ｎ ｗａ ｙ ｓ ｄｓ ｕ ｓ ｄＩ ｅ ｌｓ， ｅ ｄ ｖ ｌｐ ｎ ｒｎ ｎ ｅｅ ｔ ｅ ｈ ｏ ｏ ｙ ｗｈ ｌ ｔ ｓｌ ｕ ｅ ｅｅ ｔ ｅ ｈ ｌｇ ｏ ｄ ｓ ｗａ ｉ ｓ ｅ ． ｔ ａ ｔｈ ｅ ｅｏ ｍｅ ｔｔ ｄ ａ ｄ ｎ ｅｈ ｙ ｎ ｎ ａ ｃ ｎｈ ｔ ｅ ｍａｎ ｒｓ ａ ｃ ｉｅ ｔ ｆ ｈ ｃ ｏ ｏ ｙ ｗａ ｉｗｅ ． ｉ ｅ ｒ ｈｄ ｒｃ ｔｅｔ ｈ ｌｇ ｓ ｅ ｄ ｅ ｏ ｅｎ ｖ Ｋｅ ｗｏ ｄ ： ｔ ｒ ｃ ｒ ｙ Ｉ ｔ ｓ ｎ ｄ ｔ ｃｉｎ Ｄｅｅ ｔ ｎ ｔｃ ｎ ｌ ｇ ； ｔ ｓｏ ｅｅ ｔ ｎ ｓ ｓｅ ｙ ｒ ｓＮｅｗｏ ｋ ｓ ｕ ｉ ； ｒ ｉ ｅｅ ｔ ； ｔｃｉ ｈ ｏ ｏ ｙ Ｉ ｒ ｉｎｄ ｔｃ ｉ ｙ ｔｍ ｅ ｔ ｎ ｕ ｏ ｏ ｏ ｅ ｎ ｕ ｏ
关键词 ： 网络 安全 ；入侵 检 测 ；入 侵检 测技 术 ；入侵 检测 系统
中图分类号 ：Ｔ ３３ ８ Ｐ９ ． ０
文献标识码 ：Ａ 文章蝙号 ：１０ — ５９（ ０２ Ｏ 一 ０ ７ ０ ０７ ９９ ２１ ） ｌ ０４ － ２
Ｉ ｔｕ ｉｎ Ｄｅｅ ｔ ｎ Ｔｅ ｈ ｏ ｏ ｙ Ｓ ｕ ｙ ｎ ｒ ｓｏ ｔ ｃｉ ｃ ｎ ｌ ｇ ｔ ｄ ｏ
计 算机 光盘 软件 与应 用
２１ 第 ｉ ０ ２年 期 Ｃ ｍ ｕ ｅ ＤＳ ｆｗ ｒ ｎ ｐ ｌ ｃ ｔ ｏ ｓ ｏｐ ｔｒＣ ｏ ｔａ ｅFra Baidu bibliotek ｄＡ ｐ ｉａ ｉｎ 工 程 技 术
入侵检测技术探讨
顾 晓 宁
（ 集宁师范学院计算机 系，内蒙古乌兰察布 ０ ２０ １００）
摘 要 ：随着计算机网络应用的增 多，网络安全 问题也 日益严峻。本文介绍了入侵检测 系统的概念，并对入侵检测技 术进行 了简要 的分 析 ，探 讨 了一 些现阶段 主要 的入 侵检 测技 术 ，最后展 望 了入侵 检 测技 术的发展 趋 势及 主要研 究 方向 。
（ｉｎ ｅ ｃ ｅｓ ｏｌｇ ｏ ｕｅ ｃ ｎ ｅＤ ｐ ｒ ｎ， ｌｎｈ ｂ ０ ０ ，ｈｎ ） Ｊｎ ｇＴ ａ ｈ ｒ Ｃ ｌ ｅＣ ｍｐ ｔｒ ｉ ｃ ｅ ａｔ ｔ ｉ ｅ Ｓｅ ｍｅ Ｗｕａ ｃ ａ ｕ １０ ０Ｃ ｉ ２ ａ
Ａｂｓｒ ｃ ： ｉｈ ｔ ｐ ｉａｉ ｎ ｏｆｔ ｏ ｕｔｒｎ ｔｗｏ ｋ ｉｃ ｅ ｓｎ ，ｔ ｅ ｐ ｏ ｌｍ ｂ ｕ ｅ— ｒ ｅ ｕ ｉｙ ｉ ｒ ｎ ｒ ｔ ａ ｔＷ ｔ ｈｅ ａ ｐｌｃ ｔｏ ｈｅ ｃ ｍｐ ｅ ｅ－ ｒ ｎ ｒ ａ ｉｇ ｈ ｒ ｂ ｅ ａ ｏ ｔｎ ｔｗｏ ｓｃ ｒｔ ｓｍｏ ｅａ ｄ ｍｏ ｅ ｋ
引言 征 判断 主体 系统 是否入 侵 。 伴 随着计 算机 网络技术 和互 联 网 的飞速发 展 ，各种 网络 攻击 （） ２ 误用 入侵检 测 。 该检 测系 统收 集 非正常 数据特 征通 过 匹 和入 侵 事件 时有发 生 ，所造 成 的破坏 性和 损 失 日益严重 。 网络安 配 来确 定系 统 中是否有 入侵 和攻击 。 全威 胁 愈加被 人们 所 重视 。 ４ 根据 系统 各个模 块运 行 的分布 方式 ． 传 统 的信息 安全 方法 都是 静态 的 安全防 御技 术 ，面 对现 今 复 （ ）集 中式入侵 检测 系统 ； （）分 布式 入侵检 测 系统 。 １ ２ 杂 多变 的入 侵手 段难 以应 付 。而入 侵检 测是 一种 动态 安全 的核 心 （ ）入 侵检测 的系 统 的数据源 三 技 术 ，它通 过对 入侵 行为 的发 觉 ，收集 信 息进行 分析 ，并 做 出实 １基 于主机 的数 据源 ． 时的 响应 ，从 中发现 是否 有违 反安 全策 略 的行 为和被 攻击 击 的迹 （ ）系统运 行状 态信 息； （ ）系统 记 帐信息 ； （ ）系统 日 １ ２ ３ 象 ，在 不 影响 网络性 能 的情况 下对 网络 进行 监测 ，提 供对 系统 的 志 。 实时保 护 ［］ １。 ２ 基 于 网络 的数据源 ． 二 、 入侵检 测 系统 （ ）ＳＭ １ ＮＰ信 息 ； （ ）网络通 信包 ２ 入 侵检 测 系统 是传统 操作 系统 加 固和 防火墙 隔离 技术 的合 理 ３应 用程 序 日志文件 ． 补 充 ，它 的功 能是监 控 并分析 系统 及 用户 活动 ，检查 系统 的配 置 ４其 他入 侵检 测系 统的报 警信 息 ． 和漏 洞 ，发现 已知 的攻 击行 为 以及分 析异 常行 为 ，对系 统 日志进 三 、入侵 检测 技术 行管 理并 识别 非正 常活 动 ， 发现 的入侵 行 为进行 告警 和响 应等 。 对 入 侵检测 技术 是 为保证 计算 机系 统 的安全 而设 计与 配置 的一 它 能够 保 护 网络安 全策 略 ，可 以提 高系统 管理 员 的安全 管理 能力 种 能够 及时 发现 并报 告系统 中未 授权 或异 常现 象 的技术 。它在 系 和信 息安 全基 础结 构 的完整 性 。理想 的入 侵检 测系 统应 该管 理方 统 内部 和各种 网络 资源 中主 动采 集信 息 ，从 中发现 内部 、外 部攻 便 、配 置简 单 ，扩展 性强 、保护 范 围广 。应 该具备 动态 自适 应性 ， 击 与合 法用 户是 否滥用 特权 。入 侵检 测技 术可 以根据 用 户 的历史 应 能够根 据 网络 的规模 、系 统 的构 造 和安 全需求 的 改变而 改变 。 行 为或 的 当前操 作 ，完 成对 入侵 的检 测 ，根据 系统 入侵 的痕迹 ， （ ）入 侵检 测系 统 的工作模 式 一 来 恢复 和处理 数据 ［］ １。 入侵 检测 的工 作过 程一 般分 四个 方面 ： （ ）入侵检 测 的过程 。入 侵检 测 的过程 分为 三步 ：信 息收 一 （ ）对信 息 进行 采集 。 （ ）分 析该 信息 ，试 图寻 找入侵 活 集 、信 息分 析 以及 告警 与 响应 ［］ １ ２ ５。 动 的特 征 。 （ ）对检 测到 的行 为 自动作 出 响应 。 （ ）记 录并 处 ３ ４ １信 息收集 。想 要入 侵检 测就 必须 有信 息收集 ，具 体 内容包 ． 理 结果 。 括系 统 、网络 、数据 以及 用户 活动 的状 态和行 为等 。信 息 收集要 （ ）入侵检 测 系统 的分类 ［］ 二 ２ 尽可 能 的扩 大范 围 ，从一 个信 息源 来 的信息 可能看 不 出什 么 ，但 １根据 目标 系统 的类 型来 看 ，可 以分 为两 类 ． 是从 多个信 息源 收集 到 的不 同信息 能够 最大 限度 的识别 可 疑行 为 （ ）基于 主机 （ｏ ｔＢ ｓ ｄ １ Ｈ ｓ— ａｅ ）的入侵 检测 系统 。 常 ，基 于 或入侵 。 通 主 机 的入侵 检测 系统 可监测 系 统事 件和 操作 系统 下 的安全 记录 以 ２信 息分析 。入侵检 测系 统 收集到 的信 息量 非常 大 ，而且 大 ． 及 系统 记录 。它 通过 监视 并分 析主 机系 统 的 日志 、端 口调 用和 安 部分 都是 正常 的信 息 。想 要从 庞大 的信 息 中找 出少部 分 的异常 入 全 审计 记录 等来 检测入 侵 ，保 护主机 的 系统安 全 。 侵信 息 ，就要通 过信 息分 析 。所 以说信 息分 析是 入侵检 测 过程 的 （ ）基于 网络 （ｅ ｗｒ —ａ ｅ ）的 入侵检 测 系统 。该类 型 核心 环节 。 ２ Ｎ ｔｏｋ Ｂ ｓｄ 的入侵 检测 系 统主 要作 用是针 对保 护 网络 。该 系统 由混杂 模式 下 ３ 告警 与响应 入 侵检 测发 现系 统发 生变 更后 ，产 生警 告并 ． 的 网络 适配 器 组成 ，用 来识 别 网络 中的原 始数 据包 ，实 时监视 并 采取 响 应措施 ，告诉管 理员 有入侵 发生 或者 直接 处理 分 析通 过 网络 的所 有通信 业 务 。 （ ）入 侵分 析 的模型 。入 侵分 析是 入侵 检测 的核 心 。在这 二 ２根 据入 侵检 测系 统分析 的数 据来 源 ． 里 ，我 们把入 侵 分析 的处理 过程 分 为三个 阶段 ：构 建分 析器 、对 入侵检 测 系统 分析 的数据 可 以是主 机 系统 日志 、 网络数据 包 、 现场 数 据进 行分 析、反 馈和 提炼 ［］ ２。 应用 程序 的 日志 、防火 墙报 警 日志 以其他 入侵 检测 系统 的报警 信 １构建 分析器 ． 息等 分 析器 可 以执行预 处理 、分 类和 后处理 的 核心 功能 ３根 据入 侵检 测方 法可 以分 为两类 ． （ ） 以收集 并 生成 事件信 息 ； （ ） １可 ２ 分析 预 处理信 息 ； （ ） ３ （） １ 异常 入侵检 测检 测 。 该类 型 的系统 基于 正常 状态 数据特 建立一 个行 为分 析引擎 。
ｓ ｒｏ ｓ ｄ ｙ ｂ ａ ． ｈ ｏ ｃ ｐ ｆｔ ｅ ｉ ｃ ｒ ｉｎ ｄ ｔｃｉ ｇ ｓ ｓｅ ｗａ ｎ ｒ ｄ ｃ ｄ ｉ ｈｓ ｔ ｅ ｉ， ｄ ｓ ｌ ｎ ｌｚ ｄ ｉｃ ｓｏ ｅｉｕ ｙ ｄ ｙ Ｔ ｅ ｃ ｎ ｅ ｔｏ ｕ ｓｏ ｅｅ ｔ ｙ ｔｍ ｓ ｉｔｏ ｕ ｅ ｔ ｉ ｈ ｓｓ ｎ ｉ ｙ ａ ａｙ ｅ ｎ ｕ ｉｎ ａ ｈ ｎ ｎ ｎ ａ ｍｐ ｒ ｄ ｔ ｃｉｇ ｔｃ ｎ ｌ ｇ ｉ ｅ ｍｏ ｔ ｓ ｄ ｄ ｔｃｉ ｇ ｔｃ ｏ ｏ ｙ ｎ ｗａ ｙ ｓ ｄｓ ｕ ｓ ｄＩ ｅ ｌｓ， ｅ ｄ ｖ ｌｐ ｎ ｒｎ ｎ ｅｅ ｔ ｅ ｈ ｏ ｏ ｙ ｗｈ ｌ ｔ ｓｌ ｕ ｅ ｅｅ ｔ ｅ ｈ ｌｇ ｏ ｄ ｓ ｗａ ｉ ｓ ｅ ． ｔ ａ ｔｈ ｅ ｅｏ ｍｅ ｔｔ ｄ ａ ｄ ｎ ｅｈ ｙ ｎ ｎ ａ ｃ ｎｈ ｔ ｅ ｍａｎ ｒｓ ａ ｃ ｉｅ ｔ ｆ ｈ ｃ ｏ ｏ ｙ ｗａ ｉｗｅ ． ｉ ｅ ｒ ｈｄ ｒｃ ｔｅｔ ｈ ｌｇ ｓ ｅ ｄ ｅ ｏ ｅｎ ｖ Ｋｅ ｗｏ ｄ ： ｔ ｒ ｃ ｒ ｙ Ｉ ｔ ｓ ｎ ｄ ｔ ｃｉｎ Ｄｅｅ ｔ ｎ ｔｃ ｎ ｌ ｇ ； ｔ ｓｏ ｅｅ ｔ ｎ ｓ ｓｅ ｙ ｒ ｓＮｅｗｏ ｋ ｓ ｕ ｉ ； ｒ ｉ ｅｅ ｔ ； ｔｃｉ ｈ ｏ ｏ ｙ Ｉ ｒ ｉｎｄ ｔｃ ｉ ｙ ｔｍ ｅ ｔ ｎ ｕ ｏ ｏ ｏ ｅ ｎ ｕ ｏ
关键词 ： 网络 安全 ；入侵 检 测 ；入 侵检 测技 术 ；入侵 检测 系统
中图分类号 ：Ｔ ３３ ８ Ｐ９ ． ０
文献标识码 ：Ａ 文章蝙号 ：１０ — ５９（ ０２ Ｏ 一 ０ ７ ０ ０７ ９９ ２１ ） ｌ ０４ － ２
Ｉ ｔｕ ｉｎ Ｄｅｅ ｔ ｎ Ｔｅ ｈ ｏ ｏ ｙ Ｓ ｕ ｙ ｎ ｒ ｓｏ ｔ ｃｉ ｃ ｎ ｌ ｇ ｔ ｄ ｏ
计 算机 光盘 软件 与应 用
２１ 第 ｉ ０ ２年 期 Ｃ ｍ ｕ ｅ ＤＳ ｆｗ ｒ ｎ ｐ ｌ ｃ ｔ ｏ ｓ ｏｐ ｔｒＣ ｏ ｔａ ｅFra Baidu bibliotek ｄＡ ｐ ｉａ ｉｎ 工 程 技 术
入侵检测技术探讨
顾 晓 宁
（ 集宁师范学院计算机 系，内蒙古乌兰察布 ０ ２０ １００）
摘 要 ：随着计算机网络应用的增 多，网络安全 问题也 日益严峻。本文介绍了入侵检测 系统的概念，并对入侵检测技 术进行 了简要 的分 析 ，探 讨 了一 些现阶段 主要 的入 侵检 测技 术 ，最后展 望 了入侵 检 测技 术的发展 趋 势及 主要研 究 方向 。