入侵檢測(cè)系統(tǒng)論文入侵檢測(cè)技術(shù)論文-文庫(kù)吧
2025-10-07 04:16 本頁(yè)面
【正文】 three areas. keywords:intrusion detection system。intrusion detection technology 隨著信息和網(wǎng)絡(luò)技術(shù)的高速發(fā)展以及政治、經(jīng)濟(jì)或者軍事利益的驅(qū)動(dòng)，計(jì)算機(jī)和網(wǎng)絡(luò)基礎(chǔ)設(shè)施，特別是各種官方機(jī) 構(gòu)的網(wǎng)站，成為黑客攻擊的熱門目標(biāo)。由于防火墻只防外不防內(nèi)，并且很容易被繞過(guò)，所以僅僅依賴防火墻的計(jì)算機(jī)系統(tǒng)已經(jīng)不能對(duì)付日益猖獗的入侵行為，對(duì)付入侵行為的第二道防線 —— 入侵檢測(cè)系統(tǒng)就被啟用了。 一、入侵檢測(cè)系統(tǒng)（ ids）概念 入侵檢測(cè)（ intrusion detection）是對(duì)入侵行為的檢測(cè)。它通過(guò)收集和分析網(wǎng)絡(luò)行為、安全日志、審計(jì)數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)的信息，檢查網(wǎng)絡(luò)或系統(tǒng) 中是否存在違反安全策略的行為和被攻擊的跡象。入侵檢測(cè)作為一種積極主動(dòng)地安全防護(hù)技術(shù)，提供了對(duì)內(nèi)部攻擊、外部攻擊和誤操作的實(shí)時(shí)保護(hù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵。因此被認(rèn)為是防 火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對(duì)網(wǎng)絡(luò)進(jìn)行監(jiān)測(cè)。 一般我們可以將入侵檢測(cè)系統(tǒng)粗略的分為三個(gè)大的模塊：即入侵?jǐn)?shù)據(jù)提取模塊、入侵?jǐn)?shù)據(jù)分析模塊和入侵事件相應(yīng)模塊。根據(jù)這三個(gè)模塊我們就可以看出入侵檢測(cè)的三個(gè)步驟了，即入侵?jǐn)?shù)據(jù)提取、入侵?jǐn)?shù)據(jù)分析、入侵事
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1