信息學院本科生畢業(yè)設計論文模版-文庫吧資料
2025-08-10 14:09本頁面
【正文】 到的信息與庫中的原型相符合時則報警。分布式IDS，能夠同時分析來自主機系統(tǒng)日志和網(wǎng)絡數(shù)據(jù)流，系統(tǒng)由多個部件組成，采用分布式結構?；谥鳈C的IDS通過分析來自單個的計算機系統(tǒng)的系統(tǒng)審計蹤跡和系統(tǒng)日志來檢測攻擊。實時IDS是基于網(wǎng)絡IDS首選的方案。很多早期的基于主機的IDS都采用這種方案。按照同步技術劃分，IDS劃分為間隔批任務處理型IDS和實時連續(xù)性IDS。在全分布式IDS中，監(jiān)控和探測是使用一種叫“代理”的方法，代理進行分析并做出響應決策。在集中式 IDS中，一個中央節(jié)點控制系統(tǒng)中所有的監(jiān)視、檢測和報告。 按照控制策略分類控制策略描述了IDS的各元素是如何控制的，以及IDS的輸入和輸出是如何管理的。 入侵檢測系統(tǒng)的分類現(xiàn)有的入侵檢測系統(tǒng)（IDS）的分類，大都基于信息源和分析方法。 入侵檢測系統(tǒng)的任務及目的入侵檢測系統(tǒng)執(zhí)行的主要任務包括：監(jiān)視、分析用戶及系統(tǒng)活動；審計系統(tǒng)構造和弱點；識別、反映已知進攻的活動模式，向相關人士報警；統(tǒng)計分析異常行為模式；評估重要系統(tǒng)和數(shù)據(jù)文件的完整性；審計、跟蹤管理操作系統(tǒng)，識別用戶違反安全策略的行為。入侵檢測作為一種積極主動的安全防護技術，提供了對內部攻擊、外部攻擊和誤操作的實時保護，在網(wǎng)絡系統(tǒng)受到危害之前攔截和響應入侵。自此之后，入侵檢測系統(tǒng)才真正發(fā)展起來。1986年Dorothy ，并建立了第一個實時入侵檢測模型，命名為入侵檢測專家系統(tǒng)（IDES） [2]。 研究內容論文所要研究的主要內容、范圍及應解決的問題。對網(wǎng)絡入侵檢測系統(tǒng)進行模塊化分析，其中，重點介紹了與課題實現(xiàn)相關網(wǎng)絡數(shù)據(jù)包捕獲模塊、網(wǎng)絡協(xié)議分析模塊和存儲模塊的設計與實現(xiàn)。本文介紹了入侵檢測系統(tǒng)的概念、產生、定義及分類。網(wǎng)絡入侵檢測系統(tǒng)的出發(fā)點在于其主動性，它不是被動的防御。網(wǎng)絡入侵檢測系統(tǒng)的根本功能就是實時地檢測并分析網(wǎng)絡的行為，根據(jù)分析的結果做出相應的響應。但是，即使如此，還是有很多服務器在不能夠及時檢測的預防的情況下被攻擊，導致了巨大的經濟損失。浙江科技學院信息與電子工程學院2022屆本科畢業(yè)設計（論文） I 摘要隨著網(wǎng)絡技術的飛速發(fā)展，網(wǎng)絡安全問題也越來越突出。順應這一趨勢，涌現(xiàn)出了許多的網(wǎng)絡安全技術，如網(wǎng)絡防火墻、病毒檢測、密碼技術、身份認證等。這種被動的防御系統(tǒng)顯露出技術上很多的不足，于是有人提出了主動的網(wǎng)絡安全防御體系，這其中的代表就是網(wǎng)絡入侵檢測系統(tǒng)。這樣就可以及時地檢測出網(wǎng)絡的非法攻擊，提早做出判斷，減少損失。主動性是入侵檢測系統(tǒng)的一大特色，也是其發(fā)展迅速并被人們重視的一個重要原因。介紹了目前各種常見的網(wǎng)絡入侵檢測系統(tǒng)，分析了網(wǎng)絡入侵檢測系統(tǒng)的工作原理。關鍵詞：入侵檢測系統(tǒng)，網(wǎng)絡數(shù)據(jù)包，網(wǎng)絡協(xié)議浙江科技學院信息與電子工程學院2022屆本科畢業(yè)設計（論文） II ABSTRACTAs the technology of work developing fast, the problem of work security is emerging day by day. In order to temporize this trend, different kinds of work safety methods appear, such as Network Firewall, Virus Detecting, Code Technology, id Authentication ,etc.Even though, incalculable economic loss are caused because many servers are attacked without effective detecting and defending. Many deficiency in technology are based on this passive defending system, then the active defending system e out of the surface and the representative is Network Inbreak Detecting System. The Ultimate function of this system is detecting and analysing the behavior in real time and react to the result of the behavior. By this way, illegal attack can be predetected and loss can be avoided. The emphasis of this system is the property of active, not passive. The active property is also the reason while this system is so highly regarded!This thesis talked about the concept, origin, definition and sort of the Network Inbreak Detecting System. Also mon Networ
研究報告相關推薦
鄂ICP備17016276號-1