入侵檢測系統(tǒng)論文入侵檢測技術(shù)論文-文庫吧資料
2024-11-18 04:16本頁面
【正文】 與配置的一種能夠及時發(fā)現(xiàn)并且報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。往往將一臺機子的網(wǎng)卡設(shè)于混雜模式（ promisc mode），監(jiān)聽所有本網(wǎng)段內(nèi)的數(shù)據(jù)包并進行判斷。主機型入侵檢測系統(tǒng)保護的一般是所在的系統(tǒng)。 三、入侵檢測系統(tǒng)的分類 根據(jù)系統(tǒng)所檢測的對象分類，主要包括以下三大類：基于應(yīng)用的入侵檢測系統(tǒng)，其中常用的是基于主機和基于網(wǎng)絡(luò)的這兩種入侵檢測系統(tǒng)。（五）統(tǒng)計分析異常行為。（三）評估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性。 具體來說，入侵檢測系統(tǒng)的主要功能有： （一）監(jiān)測并分析用戶和系統(tǒng)的活動。更為重要的一點是，它應(yīng)該管理、配置簡單，從而使非專業(yè)人員非常容易地獲得網(wǎng)絡(luò)安全。根據(jù)這三個模塊我們就可以看出入侵檢測的三個步驟了，即入侵?jǐn)?shù)據(jù)提取、入侵?jǐn)?shù)據(jù)分析、入侵事件相應(yīng)。因此被認(rèn)為是防 火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測。它通過收集和分析網(wǎng)絡(luò)行為、安全日志、審計數(shù)據(jù)、其它網(wǎng)絡(luò)上可以獲得的信息以及計算機系統(tǒng)中若干關(guān)鍵點的信息，檢查網(wǎng)絡(luò)或系統(tǒng) 中是否存在違反安全策略的行為和被攻擊的跡象。由于防火墻只防外不防內(nèi)，并且很容易被繞過，所以僅僅依賴防火墻的計算機系統(tǒng)已經(jīng)不能對付日益猖獗的入侵行為，對付入侵行為的第二道防線 —— 入侵檢測系統(tǒng)就被啟用了。 關(guān)鍵詞：入
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1