信息對抗技術(shù)-ids(已修改)
2025-08-16 13:51 本頁面
【正文】 信息對抗技術(shù) 韓 宏 入侵檢測 入侵檢測系統(tǒng)定義 ? 入侵檢測系統(tǒng)是通過諸如，數(shù)據(jù)審計(jì)，網(wǎng)絡(luò)報(bào)文分析等手段，檢測各種入侵行為，保證網(wǎng)絡(luò)安全。英文是 intrusion detection system （ IDS）。 IDS的存在理由 網(wǎng)絡(luò)防護(hù)中僅使用防火墻、訪問控制、加解密技術(shù)并不能徹底解決安全問題。 ? 因?yàn)槭紫热肭终呖蓪ふ曳阑饓驮L問控制背后敞開的后門； ? 其次防火墻完全不能阻止內(nèi)部襲擊； ? 第三，由于性能限制，防火墻通常不能提供實(shí)時(shí)入侵檢測能力，而訪問控制對取得根權(quán)限的入侵者束手無策。 ? 另外，加解密／認(rèn)證技術(shù)不能完全杜絕 IP欺騙、重放攻擊 (replay attack)等入侵。特別對于危害十分嚴(yán)重的緩沖區(qū)溢出（ buffer overflow）攻擊，以上傳統(tǒng)技術(shù)均無有效防護(hù)措施。 IDS的歷史 ? 在 80年代就開展了早期基礎(chǔ)理論研究工作。隨著計(jì)算機(jī)系統(tǒng)軟、硬件飛速發(fā)展，以及網(wǎng)絡(luò)技術(shù)、分布式計(jì)算、系統(tǒng)工程、人工智能等計(jì)算機(jī)新興技術(shù)與理論的不斷完善，入侵檢測理論也在發(fā)展變化中，至今仍未形成比較成熟的理論體系 IDS的分類 ? 根據(jù)檢測原理可分為異常入侵檢測，誤用入侵檢測。 ? 根據(jù)數(shù)據(jù)來源和系統(tǒng)結(jié)構(gòu)可分為基于主機(jī)的入侵檢測和基于網(wǎng)絡(luò)的入侵檢測和分布式入侵檢測。 誤用入侵檢測 ? 或稱為基于特征的入侵檢測系統(tǒng)（ Si
數(shù)學(xué)相關(guān)推薦
鄂ICP備17016276號(hào)-1