网络入侵检测研究进展综述

２ Ｃｉ ； ｅａ ∞ ＆Ｔ绝 ｆ Ｕｉｅｓｙ Ｚ ｅｇ ｈｕ№ 滟ｎ ４ ｃ ｏ Ｃｉ ） ｈ ａ ＃ ｎｎ ｎ ｅ Ｖｓ ｎｖｒｉ ， ｈｎｚｏ， ｔ ＃ ｏ ＆ ｈ ａ ｎ
Ａｂ ｔａ ｔ Ｎ ｔ ｒ Ｉｔｕｉｎ ｅ ｅｔｏ ｔ ｃｎｑ ｅ ｓ ｈ％ ｐ ｉｔ ｎ ｈ ｓｕｙ ｆ ｅ ｗｏｋ ａ ｅ ｙ， ｈ ｐ ｐ ｒ ｉｓ ｒｖｅ ｄ ｈ ｒｓａ ｃ ｆｎ ｉ ｓ ｆ ａ ｒ ｃ ： ｅ ｗｏｋ ｎｒｓｏ ｄ ｔｃｉｎ ｅｈ ｉ ｉ ｕ ａ ｏ ｏｎ ｉ ｔｅ ｔｄ ｏ ｎ ｔ ｒ ｓ ｆｔ ｔ ｉ ａ ｅ ｆｒｔ ｅ ｉｗｅ ｔｅ ｅｅ ｒｈ ｉｄｎ ｏ ｓ ｇ Ｍｉ ｓ Ｄ ｔｃｉｎ ｎ Ａｎｍａｙ ｅ ｅ％ｏ ｉ ｅｅ ｔ ｓ ｅ ｅ ｅｔｏ ａ ｄ ｕ ｏ ｌ Ｄ ％ ｃｉｎ ｎ ｃ ｎ ｙｅ ｒ ｔ ｅ ｐｏｐｃ ｅ ｔｅ ｕｕｅ ｅｅ ｒｈ ｉ ｃ ｉｎ ． ｒ ａｓ， ｈ ｎ ｒｓｅ ｔｄ ｈ ｆ ｔ ｒ ｒｓａ ｃ ｄ ｅ ｔ ｓ ｒ ｏ
至 避 免 入侵 的 危 害 。 入 侵 检 测 方 法 分 为 两 类 ：异
常入侵检测 （ ｎ ｍａ Ｄ ｔｃｉｎ Ａ ｏ ｌ ｅｅｔ ）和误用入侵检 ｙ ｏ
测 （ ｓｓ Ｄ ｔ ｔ ｎ Ｍｉ ｅ ｅ ｃｉ ）“ ｕ ｅ ｏ 。误用入侵检测是通过提
取 已知 的入 侵行 为的 特征 ，构 造 入侵 行为 的规 则 库 。
１网络入侵检测技术简述
网络 入侵 检 测 技 术就 是通 过 收 集 和分 析 各种 网
立 ，模 型不 同检测 方法 也不 同。常用 的 异常 入侵 检 测 方法 有 ：基 于特 征选 择 的异 常检 测方 法 、基于 数 据 挖掘 的异 常 检测 方法 、基 于模 式预 测 的异 常检 测 方法 、基 于 贝叶 斯 网络 的异 常检 测方 法 、基 于贝 叶 斯推 理 的异 常检 测 方法 、基 于 贝叶斯 聚 类 的异 常 检 测 方法 、基 于机 器 学 习的异 常检 测 方法 、基 于数 据 挖掘 的异 常 检测 方法 、基 于神 经 网络 的异 常检 测 方
圈
网络入侵检测研 究进展综述
王 怀 峰 高广 耀
，
（． １ 河南 大学 远程 与继 续教育 学院 ，河 南 开 封 ４ ５ ０ ；２ 河 南电视 广播 大学 ，河 南 郑 州 ４ ０ ０ ） ７０ １ ． ５ ０ ８
摘 要 ：网络入侵检测技术是 网络安 全研 究的热点 ，对近年 来误 用入侵检测和异 常入侵检测方法的研 究成果进行 了回顾 ，介绍
了其 模 型 和 算 法 ，对 未 来 的研 究 方 向进 行 了展 望。
关键词 ：网络入侵、／ ｆ检 测、异 常检测 ￣ ， ｌ
Ａ ｓ ｍｍａ ｉ ａ ｉ ｎ ｆ ｅ ｅ ｏ ｍｅ ｔ ｎ ｈ ｓ ｕ ｙ ｆ Ｎｅ ｗｏ ｋ ｎ ｒ ｓ ｏ ｕ ｒｚ ｔｏ ｏ ｄ ｖ ｌ ｐ ｎ ｉ ｔ ｅ ｔ ｄ ｏ ｔ ｒ Ｉ ｔ ｕ ｉ ｎ Ｄｅ ｅ ｔ ｏ ｔ ｃ ｉｎ
的误 用 检 测 方 法 、基 于 模 型推 理 的 误 用 检 测方 法 、
基于 Ｐ ｔｉ ｅ ｒ 网状 态转 换 的误 用 检 测方 法 等 。误 用
检 测 能够 准确 检 测到 已知 的攻 击事 例 ，但 对未 知 的 攻 击行 为无 能 为力 。异 常检 测依 赖于 异 常模 型 的建
ＷＡ Ｇ ｕ ｉ ｅｇ ， ＧＡ Ｇ ａｇ ａ Ｎ Ｈ ａ－ｆ ｎ Ｏ ｕ －ｙ ｏ
｛ ｃｍ／ｏ ｔｎｅａｄ Ｃｎｉ ｉ Ｅ ＃ａ ｏ， Ｈ ｎｎ Ｕ ＇ ｙ， ａ ｅｇ ＃ｎｎ ４ ５ ０ ： ｜Ｓｈ ｆＥｓａｃ ｎ ｏｔ ｕｇ ｄｃ ＃ｎ ｅａ ｍ￣ｍ＃ ｔ ＃ ｎ ， ｅａ ７ ０ １ ｎｎ ｅ （
Hale Waihona Puke Baidu
Ｋｅ ｗ ｏ ｄ ｙ ｒ ｓ： Ｎ ｔ ｒ Ｉ ｒｓ ｎ， Ｍｉ ｓ Ｄ ｔｃ ｉ ｅ ｗｏｋ ｎ ｕ ｉ ｔ ｏ ｓ ｅ ｅ ｅｔｏ ｕ ｎ， Ａ ｏ ｌ Ｄ ｔ ｃｉｎ ｎ ｍａｙ ｅ ｅｔｏ
随 着 网络 技 术和 网络规 模 的 发展 ，网络 入 侵 Ｅ ｌ
益严 重 ，其造 成 的 系统破 坏 、信 息泄 露 、数据 损 毁 、
如果某个行为与规则库中的规则匹配 ，则判断该行
研 究 成果较 多 ，其 缺 点是误警 率高 。
２０ １１． 国田园园圜 １ ２ ５ ８
舻 Ｎｗ ； ９ ｔ Ｆ Ｃ Ｏｌ
２ 误用入侵检测研究进展
近 年 来 ，误用 入 侵 检 测的 研 究相 对较 少 ，但 也 出现 了一些 新 的成果 。张 宗飞 针对基 于 网络 误用 入侵 检 测模 型 的入侵 特 征库构 建 困难 、 自适应 差 的 缺点 ，提 出了一种 基 于量 子遗 传 算法 的入 侵特 征库 优化 算 法 ，通 过 选取 协议 中容易 被攻 击和 修 改的特 征值 ，经组合 和 编码 后构 成 算法 的初 始种 群 ，然 后 以检 测 率和误 警 率 为评 价指 标设 计适 应度 函数 ，利
法 、基 于统 计 的入侵 检 测方 法 等 。异 常 检测 可 以检 测到 新型 的攻 击 ，具 有较 低 的漏警 率 ，因 而近 年来
络 行为 、安 全 日志 、审 计数 据及 其他 网络上 的相 关
信 息 ，检 查 网 络 或 系统 中 是 否 违 反 安 全 策 略 的 行 为 ，从 而予 以 响应 ，阻止 可 能 的入侵 行 为 ，降低 甚
为属 于入 侵 行为 ，作 出响应 。常用 的误 用 入侵 检 测
方法 有 ：基于 条件 概 率 的误用 检 测方 法 、基于 状 态 迁移 分析 的误 用 检测 方法 、基 于键 盘 监控 的误 用 检 测方 法 、基 于 规则 的误 用 检测 方法 、基 于专 家 系统
非法 控制 等 安全 问题 对 网络 的发 展造 成 了巨大 的 威 胁 。为 了保 证 网络 安全 ，各 种 网络 安全 技 术应 运 而 生 ，如 防 火墙 、 网络入 侵 检测 技 术 、安 全 扫描 技 术 等 ，其 中网络 入侵 检 测技 术 因其主 动 防御 的特 性 而 成 为研 究 的热 点 。