．７２．计算机应用研究
２００３年
或者假冒告警信息，则都将会对ＩＤｓ系统的安全性产生重大的威胁。因此本文在模块间的通信过程中引入加密和认证的机制，并将ＩＤｓ与防火墙等安全技术相结合，提出一种安全的网络配置结构，如图２所示。其中整个系统可分为三个主要部分：路由器ｌ和防火墙与外部的互联网相连，这一部分最容易受到入侵者的攻击，处于系统最不安全的环节，在此处加入ＭＤＳｌ来负责检测相应的网络数据包；第二部分是属于防火墙的ＤＭｚ区，如图２中虚线榧所在区域，其安全性较前一部分好，但仍然会受到攻击．因此在此处各个服务器上加上一个ＨＩＤｓ，一方面对入侵事件进行检测，另一方面，也可以保证服务器提供的服务以及数据的完整性；第三部分则由路由器２和内部网络用户组成．它在系统中具有最高的安全性，在此处加入ＮＩＤｓ２来负责检测外部的入侵事件以及内部的滥用事件。此外，ＮＩＤｓｌ，ＮＩＤｓ２以及ｍＤｓ与ＩＤｓ系统控制台进行通信，而且控制台只与这些Ⅲｓ系统建立信任，并在数据通信过程中对数据进行加密，从而有效地防止了利用体系结构以及安全策略等的脆弱性来对系统进行入侵。
６总结
图２ＩＤｓ系统配置结构图
由于ＩＤｓ系统往往负责监控整个网络和主机的安全，而ＩＤｓ自身的安全性和鲁棒性的好坏则成为制约系统整体安全性的重要因素：一方面，入侵者往往会首先选择ｌＤｓ作为攻击的首要目标；另一方面，由于ⅡＩｓ与其它系统一样也往往存在着安全漏洞，如果一旦入侵者攻击ＩＤｓ成功，则会直接导致其报警失灵．入侵者的入侵行为就无法有效记录和跟踪，且可能造成整个网络的瘫痪。因此．本文对ＩＤｓ系统的安全性和脆弱性进行了分析，提出了ｌＤｓ系统的安全度、入侵度以及脆弱度等安全评价指标，分析了目前ＩＤｓ系统漏洞和脆弱性主要存在于软件或硬件的脆弱性、体系结构的脆弱性、安全策略的脆弱性以及人为管理的脆弱性等四个方面，以及如何利用这些漏洞对ＩＤＳ系统进行攻击或躲避检测的入侵技术与方法，其中包括：缓冲区溢出、拒绝式服务攻击、改变入侵数据格式，或对入侵数据加密，利用系统平台和网络协议的漏洞以及ＩＤｓ系统体系结构的漏洞进行攻击等。
参考文献
［１］ＴＤＧａｗ。ｙ，ＴＦＬｎｍ．ＭｏｄｅｌＢａｓｅｄＩｎｎｌｌｓｉ帅Ｄｅ畹ｔｉｏｎ［ｃ］ＰＭ０ｃｅｅｄｉ嘴ｓｏｆｄｌｅ１４“№ｔｌｏｎａｌｃｏｌｎｐＩｌｔｅｒＳｅｃ耐ｔｙｃｏｎｆｅｒｅ眦ｅ，
１９９１．３７２－３８５．
［２］ｈｌｌｐ：／／ｗｗｗ．础．ｓｎｃ叫／鲫垮船∥ＩｎｔｔｌＪｓｉ∥，２（ｍ—０３－Ｉ１ＥＢ／ＯＬｊ
【３ｓｉｎ协ｎＥｄｗａｒｄｓ．Ｖｕｌｎｅｒ出ｈ６瞄岱Ｎ日ｗｏｒｋＩ们ｕ莳呻【ｋ神６蛳ｓｙｍ露Ｂ：Ｒｅｄ凶唱扯ｄｍｅ删ｎｇ龇砘弓ｋ【ＥＢ／０ＬＪｈｔｆｐ：／／
ｗｗｗ．ｔ０出ｙｅｒｃｏｌｎ／ＷｌｌｉｔｅＰａｐｅ∥．２００ｌ－０４．２２．
『４１ＴＨＰ【ａｃｅｋＴＮＮｅ啪｝姗．Ｉｎｓｅｒｔｉｏｎ，Ｅｖａｓｉｏｎａｎｄ隗ｎ“０ｆｓｅｐｖｉｃｅ：Ｅｌｕｄｉ豫ＮｅｔＷｏｒｌｃＩｎⅡｔ域ｏｎＤｅｔｅｃｔｉ∞［ＥＢ／ｏＬＪＳｅｃｔ雌Ｎｅｈｍｒｋｓ。ｋ，Ｊ蛐．１９９８．ｈＩｌｐ：／／ｗｗｗ．ａｃ试叫∥ｖｅｎ】／ＰｌａｃｂＮｅｗｓｌｌａｌｌ卜Ｅｖ吲ｏｒ卜９８．阳．２００１．０７－２８．
【５］ＰＡｎｄｅⅫ１．（＇舢ｐ山ｅｒｓｅｃＩｌｉｉｔｙＴｈｒ哪ｔＭｏｎｉｌｏｒａｎｄｓｕｎｔ｜１１ａ１１ｃｅ【Ｒ］１谢嘶ｃ出Ｒ印矾，ＰＡｎｄ啪∞ｃｏ，Ｆｏｎｗａ粕嘲０ｎ，
ｎｎＷｈ蕊ａ．１９８０．４５４７
［６］ＤＥＤｅ血ｒＩｇ．ＡｎＩｒＩｍ商０ｎＤｅｔｅｃ妯Ｍ０ｄｅ…．ＩＥＥＥＴｍｎ．轴ｃⅡｏｎ０ｎＳ０丘岫地Ｅ嘶ｒ黜打哗，１９８７，ＳＥｌ３（２）：２２２—２３２．
ｆ７］ＡＡｔ“ｆｉＩｄｃｈｅｎ．ｃｏｎｍ啪Ｉｎ￡Ｉｌｌ画０ｎＩ）ｅｆｅｃｔｉｏｎＦＩ姗ｅｗｏｒｋ［Ⅱｌ／ｏＬ］．ｈｔｔｐ：／／ｓｅｃｌａｂ．ｃ８．眦出订ｓ．洲ｄ彤，２（】０２－ｏｌ—１７．
［８］ＡＡｔａ础ｂｒｄ｝Ｉｅｎ．ｃ０Ｈ咖ＩｎⅡｌｌｓｉ叩Ｄｅ眦ｄｏｎ‰ｗｏｒｋ［耶／０Ｌ］．ｈｆｆｐ：／／９ｅｄ日ｂ．ｃｓ．Ｉｌｃｄ州８．ｅｄ∥ｃ渺，２００ｌ?１２－０５．
【９］段海新．吴建平．一种分布式协同入侵栓剐系统的设计与实现［Ｊ］软件学报。２００ｌ，１２（９）：６７—７０．
【１０］戴云，范平忐．入侵检测系统硬化综述［Ｊ】．计算机工程与应用，２００２．（４）：１７—１９．
【ｌＩ】ＲＨｅａ由，ＧＩ』ｌ目凹，ＡＭ８ｃｃａｂｅ，ｅｔａｌＴｈｅＡ芏ｃｌｌｉｔｅｃｔｕｒｅ０ｆａＮ－ｅｔｗｏｒｋｋ州Ｉ“ｈｌｌｓｉｏｎｍｌｅｃ６硼Ｓｙ咖ｍ【Ｍ
Ｊ．ｋｈｌｌｉｃａｌＵ｜ｌｉｖｅ圬ｉｔｖ０ｆＮｅｗＭｅ“ｃ０．１９９０．８９－９０．
【１２］ｈｔ￡ｐ：／／、Ⅲ．ｓｅｃｕｉｂ南ｃｍ．Ⅲｎ／’ｌｂｍｅｓ／？ｃｏｎｔｅｎＩ＝／ｔｅ呷ｌＨｋ－ｓ／ｔ００ｋｈｈＩｌｌ％３Ｈｄ％３Ｄ１９７４。２００２—０５－孔［ＥＢ／ＯＬｊ．
作者简介：
刘傻强，女，助理工程师。本科，主要研究领域为计算机网络安全、敷据库；饶元，男，博士生，主要研究领域为计算机网络安全；霍华，男．博士生，主要研究领域为计算机智能两络、分布式数据库、网络安全。
（上接第５６页）维修向导系统研究［ｊ］中国机械工程，２００２，（２）：１４３．１４６
ｆ２ＪＪｎｅＪｎｄｕｓ埘一Ｅｔｈｅｍ“Ｂｏｏｋ［ＥＢ／ＯＬ］，ｈ¨ｐ：／／ｅｔｋｍｅｔ．ｎｅｔｗｏｒｋｍｇ．ｒ阱ｎ
作者简介：
詹鸿儒（１９６４，）．男，副教授，硕士，计算机软件南级程序员，主要研究领域为计算机测拄管一体化；陈虹（１９５５，），男，系主任，副教授，主要研究方向为自动控制和管控一体化研究；夏扬，男，副教授．博士，从事自动控制等课程教学和计算机在工业自动化方面的应用研究、设计工作；纪晓华，女．讲师，硕士．从
事计算机在工业自动化方面的应用研究工作。
企业信息化技术研究
作者：唐鸿儒， 陈虹， 夏扬， 纪晓华
作者单位：扬州大学信息工程学院,江苏扬州225009
刊名：
计算机应用研究
英文刊名：APPLICATION RESEARCH OF COMPUTERS
年，卷(期)：2003,20(11)
被引用次数：8次
参考文献(21条)
1.龚俭计算机网络安全导论 2000
2.唐鸿儒;丁伟;褚健用Ethernet+TCP/IP构建现场实时通信网络平台[期刊论文]-计算机应用研究 2001(03)
3.袁洪芳基于Internet的FMS远程监测与故障诊断技术研究[期刊论文]-制造业自动化 2000(05)
4.Ellen Fussell An Open Discussion on the Future of Fieldbus 2001
5.Definition of MES
6.闫军智能传感器[期刊论文]-自动化博览 2002(04)
7.刘津西第12届多国仪器仪表展览会评述[期刊论文]-自动化仪表 2002(02)
8.Paul Wacker Extending the Reach of OPC 2001
9.冷杉ISA2001的工厂软件技术[期刊论文]-自动化仪表 2002(06)
10.ERIC LARSON;Brian Stephens Web安全、维护及其服务器的管理 2000
11.查看详情
12.The Industrial Ethernet Book
13.楼佩煌基于Internet的远程故障诊断与维修向导系统研究[期刊论文]-中国机械工程 2002(02)
14.唐鸿儒企业控制网络技术[期刊论文]-工业控制计算机 2001(01)
15.唐鸿儒现场智能设备实时管理系统设计 2000(04)
16.陈虹;唐鸿儒企业信息化进程和趋势[期刊论文]-自动化博览 2002(03)
17.段明祥工业控制计算机技术的发展与国内产业发展概况[期刊论文]-自动化博览 2001(06)
18.吴澄自动化技术发展的新机遇:以信息化带动工业化[期刊论文]-自动化博览 2003(Z1)
19.孙优贤用工业自动化技术提升我国传统产业[期刊论文]-自动化博览 2002(01)
20.王常力信息产业技术可以为提升传统产业做些什么[期刊论文]-自动化博览 2002(01)
21.ZHANG Hang FIELDBUS REMOTE CONTROL SYSTEM BASED ON WEB[会议论文] 2002
引证文献(8条)
1.石红动态环境下的全球供应链管理模式研究[期刊论文]-商业时代 2006(27)
2.楼卫ERP与MES系统集成在远东公司的应用研究[学位论文]硕士 2006
3.张忠林.黄海MES技术及其应用[期刊论文]-组合机床与自动化加工技术 2005(6)
4.王志勇.肖奔论企业信息化技术和趋势[期刊论文]-湖南人文科技学院学报 2005(5)
5.刘轶斐基于MES的炼钢厂生产管理信息系统应用研究[学位论文]硕士 2005
6.吴定刚对中小型企业信息管理系统的开发与研究[学位论文]硕士 2005
7.王珲基于B/S结构的MIS研究和实践应用[学位论文]硕士 2005
8.黄海管控信息系统的集成与应用研究[学位论文]硕士 2005
本文链接：https://www.doczj.com/doc/d315946538.html,/Periodical_jsjyyyj200311016.aspx