【正文】 ial, can not take the initiative to track the intruder, intrusion detection and to represent the dynamic security technologies, it is possible proactively detect work vulnerable points and vulnerabilities. Intrusion detection technology is following the traditional security measures such as firewalls, nextgeneration security technologies. This paper presents an intrusion detection system will bine new ideas interactive firewall running in the hospital work, the firewall intrusion detection as a useful plement. 【 Keywords】 Network Security； Firewall technology； Intrusion Detection System 1 一、引言 隨著互聯(lián)網(wǎng)的發(fā)展 ,各種信息安全問題層出不窮，病毒種類以幾何級(jí)數(shù)量遞增。與此同時(shí)，軟件領(lǐng)域主要形成了三大安全類軟件：殺毒軟件、防火墻、木馬查殺和清除流氓插件等輔助安全工具軟件。近年來因特網(wǎng)的飛速發(fā)展，給人們的生活帶來了全新地感受，人類社會(huì)各種活動(dòng)對(duì)信息網(wǎng)絡(luò)地依賴程度已經(jīng)越來越大。然而，凡事“有利必有一弊”，人們?cè)诘靡嬗谛畔⑺鶐淼男碌木薮髾C(jī)遇的同時(shí)，也不得不面對(duì)信息安全問題的嚴(yán)峻考驗(yàn)。“黑客攻擊”網(wǎng)站被“黑”，“ CIH病毒”無時(shí)無刻不充斥在網(wǎng)絡(luò)中?！半娮討?zhàn)”已成為國(guó)與國(guó)之間，商家與商家之間的一種重要的攻擊與防衛(wèi)手段。因此信息安 全，網(wǎng)絡(luò)安全的問題已經(jīng)引起各國(guó)，各部門，各行各業(yè)以及每個(gè)計(jì)算機(jī)用戶的充分重視。因特網(wǎng)提供給人們的不僅僅是精彩，還無時(shí)無刻地存在各種各樣的危險(xiǎn)和陷阱。對(duì)此，我們既不能對(duì)那些潛在的危險(xiǎn)不予重視，遭受不必要的損失；也不能因?yàn)楹ε履承┪ｋU(xiǎn)而拒絕因特網(wǎng)的各種有益的服務(wù)，對(duì)個(gè)人來說這樣會(huì)失去了了解世界、展示自己的場(chǎng)所，對(duì)企業(yè)來說還失去了拓展業(yè)務(wù)、提高服務(wù)、增強(qiáng)競(jìng)爭(zhēng)力的機(jī)會(huì)。不斷地提高自身網(wǎng)絡(luò)的安全才是行之有效地辦法。 隨著計(jì)算機(jī)技術(shù)的發(fā)展，信息安全已日益引起人們的高度重視。依據(jù)美國(guó)CSI 及 FBI 聯(lián)合發(fā)布的《 20xx 年度 計(jì)算機(jī)犯罪及安全調(diào)查報(bào)告》中提供的數(shù)據(jù)，僅在 20xx 年 503 家被調(diào)查的美國(guó)公司因信息安全導(dǎo)致的損失超過 38 億美元。如何不斷研究和提高信息安全技術(shù)已直接關(guān)系到社會(huì)信息化的發(fā)展。目前，普遍采用的技術(shù)主要包括加密、 VPN、數(shù)字身份識(shí)別、訪問控制、入侵檢測(cè)、網(wǎng)絡(luò)防火墻、反病毒等技術(shù)。依據(jù)上述報(bào)告顯示， 20xx 年 96%的美國(guó)公司采用了網(wǎng)絡(luò)防火墻技術(shù)，僅比位居第一位的反病毒技術(shù)低 2 個(gè)百分點(diǎn)?？梢姡W(wǎng)絡(luò)防火墻技術(shù)在信息安全領(lǐng)域扮演著十分重要的角色。 二、網(wǎng)絡(luò)安全 （一）定義及探究背景 網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其 系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò) 2 服務(wù)不中斷。 網(wǎng)絡(luò)安全包含網(wǎng)絡(luò)設(shè)備安全、網(wǎng)絡(luò)信息安全、網(wǎng)絡(luò)軟件安全。從廣義來說，凡是涉及到網(wǎng)絡(luò)上信息的保密性、完整性、可用性、真實(shí)性和可控性的相關(guān)技術(shù)和理論都是網(wǎng)絡(luò)安全的研究領(lǐng)域。網(wǎng)絡(luò)安全是一門涉及計(jì)算機(jī)科學(xué)、網(wǎng)絡(luò)技術(shù)、通信技術(shù)、密碼技術(shù)、信息安全技術(shù)、應(yīng)用數(shù)學(xué)、數(shù)論、信息論等多種學(xué)科的綜合性學(xué)科。 網(wǎng)絡(luò)安全從其說就是網(wǎng)絡(luò)上的信息安全，涉及的領(lǐng)域很廣。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)， 不因?yàn)榕既坏幕蛘邜阂獾脑蚨獾狡茐?、更改、泄露，系統(tǒng)連續(xù)可靠正常的運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。包括以下含義： 1. 網(wǎng)絡(luò)運(yùn)行系統(tǒng)安全 2. 網(wǎng)絡(luò)上系統(tǒng)信息的安全 3. 網(wǎng)絡(luò)上信息傳播的安全，即信息傳播后果的安全 4. 網(wǎng)絡(luò)上信息內(nèi)容的安全 據(jù)美國(guó)聯(lián)邦調(diào)查局統(tǒng)計(jì)，美國(guó)每年因網(wǎng)絡(luò)安全造成的損失高達(dá) 75 億美元。據(jù)美國(guó)金融時(shí)報(bào)報(bào)道，世界上平均每 20 分鐘就發(fā)生一次人侵國(guó)際互聯(lián)網(wǎng)絡(luò)的計(jì)算機(jī)安全事件， 1/3 的防火墻被突破。美國(guó)聯(lián)邦調(diào)查局計(jì)算機(jī)犯罪組負(fù)責(zé)人吉姆?塞特爾稱：給我精選 10 名“黑客”，組成小組， 90 天內(nèi)，我將使美國(guó)趴下。一位計(jì)算機(jī)專家毫不夸 張地說：如果給我一臺(tái)普通計(jì)算機(jī)、一條電話線和一個(gè)調(diào)制解調(diào)器，就可以令某個(gè)地區(qū)的網(wǎng)絡(luò)運(yùn)行失常。 隨著網(wǎng)絡(luò)的逐步普及，網(wǎng)絡(luò)安全的問題已經(jīng)日益突。如同其它任何社會(huì)一樣，互連網(wǎng)也受到某些無聊之人的困擾，某些人喜愛在網(wǎng)上做這類的事 ,像在現(xiàn)實(shí)中向其他人的墻上噴染涂鴉、將他人的郵箱推倒或者坐在大街上按汽車?yán)纫粯?。網(wǎng)絡(luò)安全已成為互連網(wǎng)上事實(shí)上的焦點(diǎn)問題。它關(guān)系到互連網(wǎng)的進(jìn)一步發(fā)展和普及，甚至關(guān)系著互連網(wǎng)的生存。近年來，無論在發(fā)達(dá)國(guó)家，還是在發(fā)展中國(guó)家，黑客活動(dòng)越來越猖狂，他們無孔不入，對(duì)社會(huì)造成了嚴(yán)重的危害。目前在互連網(wǎng)上大約有將近 80%以上的用戶曾經(jīng)遭受過黑客的困擾。而與此同時(shí)，更讓人不安的是，互連網(wǎng)上病毒和黑客的聯(lián)姻、不斷增多的黑客網(wǎng)站，使學(xué)習(xí)黑客技術(shù)、獲得黑客攻擊工具變的輕而易舉。這樣，使原本就十分脆弱的互連網(wǎng)越發(fā)顯得不安全。 3 （二） 網(wǎng)絡(luò)面臨的威脅 (1) Inter 所用底層 TC