入侵檢測系統(tǒng)中兩種異常檢測方法分析論文-資料下載頁
2025-06-28 12:05本頁面
【正文】 以有效確定，太小的值會產(chǎn)生大量的誤報，太大的值又會產(chǎn)生大量的漏報。而在協(xié)議分析的檢測方式中，一般的IDS只簡單地處理了常用的如HTTP、FTP、SMTP等，其余大量的協(xié)議報文完全可能造成IDS漏報，如果考慮支持盡量多的協(xié)議類型分析，網(wǎng)絡(luò)的成本將無法承受。沒有主動防御能力。IDS技術(shù)采用了一種預(yù)設(shè)置式、特征分析式工作原理，所以檢測規(guī)則的更新總是落后于攻擊手段更新。缺乏準(zhǔn)確定位和處理機(jī)制。IDS僅能識別IP地址，無法定位IP地址，不能識別數(shù)據(jù)來源。IDS系統(tǒng)在發(fā)現(xiàn)攻擊事件的時候，只能關(guān)閉網(wǎng)絡(luò)出口和服務(wù)器等少數(shù)端口，但這樣關(guān)閉的同時會影響其他正常用戶的使用。因而其缺乏更有效的響應(yīng)處理機(jī)制。性能普遍不足?，F(xiàn)在市場上的IDS產(chǎn)品已不能適應(yīng)交換技術(shù)和高帶寬環(huán)境的發(fā)展，在大流量沖擊、多IP分片情況下都可能造成IDS的癱瘓或丟失，形成DOS攻擊。六、入侵檢測系統(tǒng)的發(fā)展趨勢入侵檢測系統(tǒng)（IDS）是近十多年發(fā)展起來的新一代安全防范技術(shù)，它通過對計算機(jī)網(wǎng)絡(luò)或系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息并對其進(jìn)行分析，從中發(fā)現(xiàn)是否有違反安全策略的行為和被攻擊的跡象。這是一種集檢測、記錄、報警、響應(yīng)于一體的動態(tài)安全技術(shù)，不僅能檢測來自外部的入侵行為，同時也監(jiān)督內(nèi)部用戶的未授權(quán)活動。IDS技術(shù)主要面臨者三大發(fā)展趨勢。 提高入侵檢測系統(tǒng)的檢測速度，以適應(yīng)網(wǎng)絡(luò)通信的要求。網(wǎng)絡(luò)安全設(shè)備的處理速度一直是影響網(wǎng)絡(luò)性能的瓶頸，雖然IDS通常是以并聯(lián)方式接入網(wǎng)絡(luò)的，但如果其檢測速度跟不上網(wǎng)絡(luò)數(shù)據(jù)的傳輸速度，那么檢測系統(tǒng)就會漏掉其中的部分?jǐn)?shù)據(jù)包，從而導(dǎo)致漏報而影響系統(tǒng)的準(zhǔn)確性和有效性。在IDS中，截獲網(wǎng)絡(luò)的每一個數(shù)據(jù)包，并分析、匹配其中是否具有某種攻擊的特征需要花費(fèi)大量的時間和系統(tǒng)資源，大部分現(xiàn)有的IDS只有幾十兆的檢測速度，隨著百兆、甚至千兆網(wǎng)絡(luò)的大量應(yīng)用，IDS技術(shù)發(fā)展的速度已經(jīng)遠(yuǎn)遠(yuǎn)落后于網(wǎng)絡(luò)速度的發(fā)展，因此，提高入侵檢測系統(tǒng)的速度勢在必行。降低入侵檢測系統(tǒng)的漏報和誤報，以提高靜安創(chuàng)系統(tǒng)的準(zhǔn)確度。基于模式匹配分析方法的IDS將所有入侵行為和手段及其變種表達(dá)為一種模式或特征，檢測主要是判別網(wǎng)絡(luò)中搜集到的數(shù)據(jù)特征是否在入侵模式庫中出現(xiàn)。因此，面對每天都有新的攻擊方法產(chǎn)生和新漏洞發(fā)布，攻擊特征庫不能及時更新是造成IDS漏報的一大原因。而基于異常發(fā)現(xiàn)的IDS通過流量統(tǒng)計分析簡歷系統(tǒng)正常行為的軌跡。當(dāng)系統(tǒng)運(yùn)行時的數(shù)值超過正常閥值的，則認(rèn)為可能受到攻擊，該技術(shù)本身就導(dǎo)致了其漏報誤報率較高。在未來的發(fā)展中，IDS將充分地分析協(xié)議，提高識別偽裝或變形的網(wǎng)絡(luò)攻擊能力，減少漏報和誤報。增強(qiáng)入侵檢測系統(tǒng)的互動性能，以提高整個系統(tǒng)的安全性能。在大型網(wǎng)絡(luò)中，網(wǎng)絡(luò)的不同部分可能使用了多種入侵檢測系統(tǒng)，甚至還有防火墻、漏洞掃描等其他類別的安全設(shè)備，這些入侵檢測系統(tǒng)之間以及IDS和其他安全組件之間如何交換信息，共同協(xié)作來發(fā)現(xiàn)攻擊、作出響應(yīng)并阻止攻擊是關(guān)系整個系統(tǒng)安全的重要因素。例如：漏報掃描程序例行的試探攻擊就不應(yīng)該觸發(fā)IDS的報警；而利用偽造的源地址進(jìn)行攻擊，就可能聯(lián)動防火墻關(guān)閉服務(wù)從而導(dǎo)致拒絕服務(wù)，這也是互動系統(tǒng)需要考慮的問題。為了提高整個網(wǎng)絡(luò)的安全性能，增強(qiáng)入侵檢測系統(tǒng)的互動性是其發(fā)展的必然趨勢。七、結(jié)束語入侵檢測系統(tǒng)作為一種積極主動的安全防護(hù)技術(shù)，雖然目前還有許多未克服的問題，但它將會結(jié)合其他網(wǎng)絡(luò)管理軟件，形成入侵檢測、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控三位一體的工具，為今后網(wǎng)絡(luò)的發(fā)展提供有效的安全手段。參考文獻(xiàn)【1】【M】.北京：國防工業(yè)出版社，2006?！?】陳瑾、羅敏、[J].(2)?！?】【M】.北京。電子工業(yè)出版社,2003?！?】戴英俠，【M】.北京：?！?】、設(shè)計及應(yīng)用人工神經(jīng)細(xì)胞、人工神經(jīng)網(wǎng)絡(luò)和人工神經(jīng)系統(tǒng)【M】.北京：.【6】邵峰晶、【M】.北京：.【7】李涵、【J】.。【8】張義榮、【J】.。【9】趙俊忠、【J】.
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1