网络入侵检测技术综述

随着网络技术飞速发展和网络规模的不断扩大,网络安全已经成为全球性的重要问题之一。概述了网络入侵检测技术的发展历史及其通用模型,对入侵检测系统的分类和入侵检测的方法进行了分析,讨论了该领域尚存在的问题。

第9第6卷期 2 1年 6月 00

软件导刊 So t r fwa e Gui e d

V 0J o6 l N . 9 Jn 2 0 u . 01

网络入侵检测技术综述 丽娟 (江水利委员会网络与信息中心，北武汉 40 1 )长湖 3 0 0摘要：着网络技术飞速发展和网络规模的不断扩大，随网络安全已经成为全球性的重要问题之一。概述了网络入

侵检测技术的发展历史及其通用模型，对入侵检测系统的分类和入侵检测的方法进行了分析，讨论了该领域尚存在 的问题。

关键词：络攻击；侵检测；网入网络安全

中图分类号： P 9 .8 T 3 30

文献标识码： A

文章编号：6 2 7 0 (0 0 0— 10 0 17— 8 0 2 1 ) 6 0 6 - 3

系统中的若干关键点收集信息并对其进行分析，中发现网络从

1入侵检测的概念、原理和模型 “侵”个广义的概念，仅包括发起攻击的人取得超出入是不

或系统中是否有违反安全策略的行为和遭到袭击迹象的一种 安全技术。 从系统构成上看 .侵检测系统至少包括数据提取、侵人人

合法范围的系统控制权，包括收集漏洞信息，成拒绝服务也造 访问 ( o )对计算机造成危害的行为。早在上世纪 8 DS等 O年代

分析、响应处理 3部分。数据提取是入侵检测系统的数据采集

初期， n esn将入侵定义为：经授权蓄意尝试访问信息、 A dro未篡改信息、使系统不可靠或不能使用。美国国际计算机安全协会对入侵检测的定义是：人侵检测是通过从计算机网络或计算机

器。责提取反映受保护系统运行状态的运行数据，完成数负并 据的过滤和预处理。人侵分析是核心模块，责对原始数据进负 行同步、理、织、类、征提取以及各种细致分析。整组分特

最早的入侵检测模型是由 D n ig给出的，模型主要根 e nn该 34其他信息安全技术的使用。

止管理主机被攻击者攻破后用来作为发起攻击的“板”对所跳； 有出入系统的连接进行日志记录。 33系统 V N的合理设计 . P

此外 .子政务系统的安全性可以采用如下的措施加以保 电证：制对网络设备的 S控 NMP和 tle.所

有的骨干路由器上 en t在建立 acs—i只对网管中心的地址段做 pr t cesl t s emi,即通过网管中心的主机才能远程维护各骨干路由设备；由协议在不安全路

使用 V N,可以在电子政务系统所连接不同的政府部门 P之间建虚拟隧道 .得两个政务网之间的相互访问就像在一个使专用网络中一样。使用 V N, P可以使政务网用户在外网就象在内网一样地访问政务专用网的资源。使用 V N, P也可以实现政 务网内特殊管理的需要。 V N的建立有 3种方式：一种是 P

的端口上进行 P sie防止不必要的路由泄露；将所有重要事 as v 件进行纪录通过日志输出；用防火墙设备对政务局域网进行采 保护。 参考文献

It t务商 ( P建设，企业透明；二种是政府部门自 ne me服 I ) S对第

身建设， IP透明；三种是 IP和政府部门共同建设。对 S第 S 在政务网的基础上建立 V N,二种方案比较合适， P第即政府部门自身建设， IP透明。因为政务网是地理范围在政务对 S 网内的计算机网络，有运行于 Itme的公网 I址，自它 ne t P地有 己的路由设备，自己的网络管理和维护机构，政务网络有有对很强的自主管理权和技术支持。所以，在政务网基础上建立 V N。全可以不依赖于 IP,府部门自身进行建设。这样可 P完 S政 以有更大的自主性 .可以节省经费。也

[]陈昊潭.论黄委基层电子政务建设中存在的 f题及对策[]办 1试 * - I J. 公自动化，0 9(0 . 20 1 )

[]张艳 .子政务系统中的数据安全技术研究[]现代计算机 ( 2电 J.专 业版 )2 0 ( ),0 9 8 .

[]江琴. 3浅谈电子政务信息的安全管理[] J .资讯，0 9 2 )科技 20 (5. (责任编辑：卓光)

作者简介：丽娟 ( 9 3,,北武汉人，江水利委员会网络与信息中心助理工程师，究方向为网络通讯。姚 1 8一)女湖长研

第1页