浅谈入侵检测技术01.doc文档35页全文在线看

范网络入侵最常用的方法就是防火墙。

吗 试图破坏信息系统的完整性机密性可信性的任何网络活动都称为网络入 侵。

防失将达亿美元以上。

侵入其主服务器并删改其帐号管理文件，造成数百人无法正常使用。

进入年，黑客入侵活动日益猖獗，国内各大网络几乎都不同程度地 遭到黑客的攻击 月，江西网被黑客攻击，造成该网天内中断网络运行次达 个小时，工程验收推迟天同期，上海证券系统被黑客入侵 月，印尼事件激起中国黑客集体入侵印尼网点，造成印尼多个网站瘫痪， 但与此同时，中国的部分站点遭到印尼黑客的报复同期，西安银行系统被 黑客入侵后，提走万元现金 月，扬州银行被黑客攻击，利用虚存帐号提走万元现金。

每年全球因计算机网络的安全系统被破坏而造成的经济损失达数百全机制都是根据从主观的角度设计的，他们没有根据 网络攻击的具体行为来决定安全对策，因此，它们对入侵行为的反应非常迟钝， 很难发现未知的攻击行为，不能根据网络行为的变化来及时地调整系统的安全策 略。

而入侵检测技术正是根据网络攻击行为而进行设计的，它不仅能够发现已知 入侵行为，而且有能力发现未知的入侵行为，并可以通过学习和分析入侵手段， 及时地调整系统策略以加强系统的安全性。

入侵检测技术技术研究史 审计是最早引入计算机安全领域的概念，像存取文件变更他们的内容或分 类等的活动都记录在审计数据中，安全管理员系统操作员和维护人员和普通用 户样都要经过行为 对于以上提到的问题，个更为有效的解决途径就是入侵检测技术。

在入 侵检测技术之前，大量的安 每年全球因计算机网络的安全系统被破坏而造成的经济损失达数百亿美 元。

进入新世纪之后，上述损客入侵后，提走万元现金 月，扬州银行被黑客攻击，利用虚存帐号提走万元现金。

工程验收推迟天同期，上海证券系统被黑客入侵 月，印尼事件激起中国黑客集体入侵印尼网点，造成印尼多个网站瘫痪， 但与此同时，中国的部分站点遭到印尼黑客的报复同期，西安银行系统被 黑 进入年，黑客入侵活动日益猖獗，国内各大网络几乎都不同程度地 同期，国内发现黑客 侵入其主服务器并删改其帐号管理文件，造成数百人无法正常使用。

部分内容简介自在高能所主机上建立了几十 个帐户，经追踪发现是国内拨号上网的用部分内容简介自在高能所主机上建立了几十 个帐户，经追踪发现是国内拨号上网的用户。

同期，国内发现黑客 侵入其主服务器并删改其帐号管理文件，造成数百人无法正常使用。

进入年，黑客入侵活动日益猖獗，国内各大网络几乎都不同程度地 遭到黑客的攻击 月，江西网被黑客攻击，造成该网天内中断网络运行次达 个小时，工程验收推迟天同期，上海证券系统被黑客入侵 月，印尼事件激起中国黑客集体入侵印尼网点，造成印尼多个网站瘫痪， 但与此同时，中国的部分站点遭到印尼黑客的报复同期，西安银行系统被 黑客入侵后，提走万元现金 月，扬州银行被黑客攻击，利用虚存帐号提走万元现金。

每年全球因计算机网络的安全系统被破坏而造成的经济损失达数百亿美 元。

进入新世纪之后，上述损失将达亿美元以上。

看到这些令人震惊的事件，不禁让人们发出疑问网络还安全吗 试图破坏信息系统的完整性机密性可信性的任何网络活动都称为网络入 侵。

防范网络入侵最常用的方法就是防火墙。

防火墙是设置在不同 网络如可信任的企业内部网和不可信任的公共网或网络安全域之间的系列 部件的组合，它属于网络层安全技术，其作用是为了保护与互联网相连的企业内 部网络或单独节点。

它具有简单实用的特点，并且透明度高，可以在不修改原有 网络应用系统的情况下达到定的安全要求。

但是，防火墙只是种被动防御性的网络安全工具，仅仅使用防火墙是不够 的。

首先，入侵者可以找到防火墙的漏洞，绕过防火墙进行攻击。

其次，防火墙 对来自内部的攻击无能为力。

它所提供的服务方式是要么都拒绝，要么都通过， 不能检查出经过他的合法流量中是否包含着恶意的入侵代码，这是远远不能满足 用户复杂的应用要求的。

对于以上提到的问题，个更为有效的解决途径就是入侵检测技术。

在入 侵检测技术之前，大量的安全机制都是根据从主观的角度设计的，他们没有根据 网络攻击的具体行为来决定安全对策，因此，它们对入侵行为的反应非常迟钝， 很难发现未知的攻击行为，不能根据网络行为的变化来及时地调整系统的安全策 略。

而入侵检测技术正是根据网络攻击行为而进行设计的，它不仅能够发现已知 入侵行为，而且有能力发现未知的入侵行为，并可以通过学习和分析入侵手段， 及时地调整系统策略以加强系统的安全性。

入侵检测技术技术研究史 审计是最早引入计算机安全领域的概念，像存取文件变更他们的内容或分 类等的活动都记录在审计数据中，安全管理员系统操作员和维护人员和普通用 户样都要经过行为审核。

安德森提出要建立个安全监督系统，保护那些系统 敏感信息。

他还提出应该检查什么如何分析他以及如何保护监督系统免受攻 击，这成了今天研究的核心内容。

年代后期，美国政府，包括国防部和国家标准和技术协 会支持的计算机安全研究开始了，安全审计也被考虑在这些研究中。

年，安德森提出了另外项报告，这次是针对个空军客户，后者使用大型计算 机处理大量的机密数据。

报告中，安德森提出了减少分析数据量的方法，以及比 较统计数据和总的观察也就是统计行为，以发现反常的行为。

当个安全违 例发生或统计上反常的事件出现时，就会提醒安全官员。

安全官员还能利用 详细的观测资料做后续的评估。

安德森的报告为 和美国著名的数据安全公司的早期工作提供了蓝图。

在年代中期， 入侵检测技术方面的许多工作都被他的思路深深影响。

以模型为代表的早期技术 年，为美国海军开展了个审计分析项目。

他基于系统的级的审计数据，论证这些数据能够识别正常和反常 使用的区别。

特里萨兰特在为这个项目工作，后来又去了 ，在那里她参与并领导了入侵检测技术专家系统项目。

项目是年由乔治敦大学的桃乐茜顿宁和彼 得诺埃曼开始的，是早期研究中最重要的成就之。

模型基于这样的假设有可能建立个框架来描述发生在主体通常是用户和 客体通常是文件程序或设备之间的正常的交互作用。

这个框架由个使用 规则库规则库描述了已知的违例行为的专家系统支持。

这能防止使用者逐渐 训练误导系统把非法的行为当成正常的来接受，也就是说让系统见怪不怪。

和多个探测器组成。

安全控制中心完成整个分 布式安全监测预警系统的管理与配置。

探测器负责监测其所在网段上的数据 流，进行实时自动攻击识别和响应。

近年来的技术创新还有将免疫原理运用到分布式入侵检测技术 中年和将信息检索技术引入这个领域。

本课题研究的途径与意义 聚类是模式识别研究中非常有用的类技术。

用聚类算法的异常检测技术就 是种无监督的异常检测技术技术，这种方法可以在未标记的数据上进行，它将 相似的数据划分到同个聚类中，而将不相似的数据划分到不同的聚类，并为这 些聚类加以标记表明它们是正常还是异常，然后将网络数据划分到各个聚类中， 根据聚类的标记来判断网络数据是否异常。

本课题是网络入侵检测技术的研究，主要介绍模式识别技术中两种聚类算 法，算法和迭代最优化算法，并阐述此算法在入侵检测技术技术中的应 用原理，接着分析这两种算法具体应用时带来的利弊，最后针对算法的优缺点提 出自己改进的算法，并对此算法进行分析，可以说这种算法是有监督和无监督方 法的结合，是算法和迭代最优化算法的折中，是种较理想的算法。

通过研究本课题，可以了解入侵检测技术技术的发展历程，及国内外研究水 平的差距，熟悉各种入侵检测技术原理方法的异同，以便今后对种检测技术方 法作进步的改进时能够迅速切入要点在对入侵检测技术技术研究的同时，认 真学习了模式识别这门课程，这是门交叉学科，模式识别已经在卫星航空图片 解释工业产品检测技术字符识别语音识别指纹识别医学图像分析等许 多方面得到了成功的应用，但所有这些应用都是和问题的性质密不可分的，学习 过程中接触了许多新理论和新方法，其中包括数据挖掘，统计学理论和支持向量 机等，极大的拓展了自己的知识面，这所带来的收获已经不仅仅停留在对入侵检 测技术技术研究这个层面上。

入侵检测技术原理 入侵检测技术的定义为识别针对计算机或网络 资源的恶意企图和行为，并对此做出反应的过程。

则是完成如上功能的 系统。

能够检测技术未授权对象人或程序针对系统的入侵企图或行为 ，同时监控授权对象对系统资源的非法操作。

入侵检测技术作为种积极主动的安全防护技术，提供了对内部攻击外部 攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。

入侵检测 技术系统能很好的弥补防火墙的不足，从种意义上说是防火墙的补充，帮助系 统对付网络攻击，扩展了系统管理员的安全管理能力包括安全审计监视进 攻识别和响应，提高了信息安全基础结构的完整性。

它从计算机网络系统中的 若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为 和遭到袭击的迹象。

入侵检测技术被认为是防火墙之后的第二道安全闸门，在不 影响网络性能的情况下能对网络进行监测，从而提供对内部攻击外部攻击和误 操作的实时保护。

这些都通过它执行以下任务来实现 监视分析用户及系统活动 系统构造和弱点的审计