基于計算機網(wǎng)絡的入侵檢測系統(tǒng)的研究

隨著計算機和網(wǎng)絡技術的快速擴展，網(wǎng)絡安全已經(jīng)成為現(xiàn)代計算機系統(tǒng)面臨的最
重要的問題之一。入侵檢測系統(tǒng)作為不同于防火墻和防病毒軟件的主動防御的最后一道防線，能夠用于監(jiān)控網(wǎng)絡或計算機系統(tǒng)的動態(tài)行為特征，并采取主動防御措施來阻止入侵的發(fā)生。本文從IDS的基本概念、入侵檢測方法和入侵檢測算法等幾方面對入侵檢測當前研究現(xiàn)狀進行了詳細的論述，并對入侵檢測系統(tǒng)的未來發(fā)展趨勢進行了討論。這為今后深入IDS的研究提供了必要的技術依據(jù)和發(fā)展方向。
關鍵詞：計算機網(wǎng)絡；入侵檢測；正常行為；異常行為；誤報率；漏報率
隨著計算機技術和網(wǎng)絡技術的迅猛發(fā)展，計算機系統(tǒng)已經(jīng)從獨立的主機發(fā)展到復雜的、
互聯(lián)的開放式系統(tǒng)，這種情況導致計算機及網(wǎng)絡的入侵問題越來越突出，為保護系統(tǒng)資源，需要建立不同于防火墻和防病毒軟件的主動防御機制檢測入侵。入侵檢測系統(tǒng)就是監(jiān)控網(wǎng)絡或計算機系統(tǒng)的動態(tài)行為特征并據(jù)此判斷是否有入侵的主動防御措施。但是傳統(tǒng)入侵檢測方法存在不足，即濫用檢測方法難于檢測到新形式的入侵，而異常檢測方法難于建立合理有效的正常行為特征和檢測方法。因此，如何對計算機和網(wǎng)絡中的非法行為進行主動防御和有效抑制，已成為當今計算機網(wǎng)絡及信息安全方面亟待解決的重要問題。