入侵检测技术综述

入侵检测文章

入侵检测技术综述

1.什么是入侵检测，为什么需要入侵检测？

1.1 为什么需要入侵检测

1.1. 1黑客攻击日益猖獗，防范问题日趋严峻

随着计算机技术的发展，在计算机上处理业务已由基于单机的数学运算、文件处理，基于简单连结的内部网络的内部业务处理、办公自动化等发展到基于企业复杂的内部网、企业外部网、全球互联网的企业级计算机处理系统和世界范围内的信息共享和业务处理。在信息处理能力提高的同时，系统的连结能力也在不断的提高。但在连结信息能力、流通能力提高的同时，基于网络连接的安全问题也日益突出：

● 具Warroon Research的调查，1997年世界排名前一千的公司几乎都曾被黑客闯入。 ● 据美国FBI统计，美国每年因网络安全造成的损失高达75亿美元。

● Ernst和Young报告，由于信息安全被窃或滥用，几乎80%的大型企业遭受损失

● 在最近一次黑客大规模的攻击行动中，雅虎网站的网络停止运行3小时，这令它损失了几百万美金的交易。而据统计在这整个行动中美国经济共损失了十多亿美金。由于业界人心惶惶，亚马逊(Amazon.com)、AOL、雅虎(Yahoo!)、eBay的股价均告下挫，以科技股为主的那斯达克指数(Nasdaq)打破过去连续三天创下新高的升势，下挫了六十三点，杜琼斯工业平均指数周三收市时也跌了二百五十八点。遇袭的网站包括雅虎、亚马逊和Buy.com、MSN.com、网上拍卖行eBay以及新闻网站CNN.com，估计这些袭击把Internet交通拖慢了百分二十。" 下图是计算机紧急响应小组（CERT）公布的从1998年到1999年，攻击事件增长图表看到这些令人震惊的事件，不禁让人们发出疑问："网络还安全吗？

入侵检测技术综述