网络安全技术

报告标题： 计算机网络入侵检测技术 院 系： 信息传播系 班 级： 09电教1w 学生姓名： 蒋 玲 学 号： 09143104 完成日期： 2012年 5月

2012年 5 月

2012年计算机网络安全技术论文 计算机网络入侵检测技术 摘要：随着Internet的迅猛发展和网络社会的到来，网络将会无所不在的影响社会的政治、经济、文化、军事和社会生活等各个方面，网络安全以成为世界各国共同关注的焦点。入侵检测是保护计算机系统安全的重要手段。攻击分类研究对于系统地分析计算机系统脆弱性和攻击利用的技术方法有着重要的意义，这有助于构造扫高效的入侵检测方法。入侵检测系统通过监视计算机系统或网络中发生的事件，并对他们进行分析，能够发现入侵和威胁等异常事件并且对其做出反应。它在不影响网络性能的情况下能对网络进行监测，从而提供对呢不攻击、外部攻击和误操作的实时保护，最大幅度地保障系统安全。它在网络安全技术中起到了不可替代的作用，是安全防御体系的一个重要组成部分。本文主要介绍了计算机网络入侵检测技术的概念和检测方法，以及有关入侵监测的目的，入侵监测的分类，对基于网络和基于主机的两种入侵检测技术做了详细论述。最后简单介绍了国内外入侵监测系统的产品的一些情况和未来入侵监测系统的发展方向。 关键词：防火墙；入侵检测系统；攻击；安全隐患 Computer network intrusion detection technology Abstract：Along with the Internet rapid growth , the network will omni presently influence the society on politics, economics,culture,military and social life etc.The network security has become the focus of every country. Attack detection is an important approach to enhancing computer system security. The study of attack classification has asignficant role to analyze computer system vulnerability and technique used for attack and can help to build effective detection methods .Invade to examine the system to passs to keep watch on the calculastor system or network in the affairs of the occurrence, and carry on the analysis to them, can discover to invade and threaten to wsait the excrescent affairs and as to it’s do a reaction. It can carry on the monitor to the network under the condition of not affect the network function ,thus providing afsainst the inner part attack stone,the exterior attack stones to operate with mistake of solid hour protect,guarantee the sustem safety most significantly.It raised the function that can’t act for in safety defends of the system to constitute the part. This paper mainly introduces the computer network intrusion detection technology of the concept, function and detection methods, as well as the relevant intrusion detection, the purpose of the intrusion detection system function, the classification of intrusion detection based on network and host-based intrusion detection technology both made in detail. Finally introduced the invasion of the monitoring system and some of the situation and future product development direction of intrusion detection system.

Keywords: a fire wall、Instrusion Detection System、Attack、Safety Elements 网络安全是一个关系国家安全和主权、社会稳定、民族文化继承和发扬的重要问题，也是一个涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术等多种学科的边缘学科。科技进步在造福人类的同时，也带来了新的危害。 在网络技术日新月异的今天，基于网络的计算机应用已经成为发展的主流。政府、教育、商业、金融等机构纷纷联入Internet，全社会信息共享已逐步成为现实。然而，近年来，网上黑客的攻击活动正以每年10倍的速度增长。因此，保证计算机系统、网络系统以及整个信息基础设施的安全已经成为刻不容缓的重要课题。

一、防范网络攻击的常用方法 目前防范网络攻击最常用的方法是构建防火墙。 防火墙作为一种边界安全的手段，在网络安全保护中起着重要作用。其主要功能是控制对网络的非法访问，通过监视、限制、更改通过网络的数据流，一方面尽可能屏蔽内部网的拓扑结构，另一方面对内屏蔽外部危险站点，以防范外对内的非法访问。

然而，防火墙存在明显的局限性。 (1)入侵者可以找到防火墙背后可能敞开的后门。如同深宅大院的高大院墙不能挡住老鼠的偷袭一样，防火墙有时无法阻止入侵者的攻击。 (2)防火墙不能阻止来自内部的袭击。调查发现，50％的攻击都将来自于网络内部。 (3)由于性能的限制，防火墙通常不能提供实时的入侵检测能力。代写毕业论文 而这一点，对于层出不穷的网络攻击技术来说是至关重要的。 因此，在Internet入口处部署防火墙系统是不能确保安全的。单纯的防火墙策略已经无法满足对安全高度敏感部门的需要，网络的防卫必须采用一种纵深的、多样化的手段。 由于传统防火墙存在缺陷，引发了入侵检测IDS(Intrusion Detection System)的研究和开发。入侵检测是防火墙之后的第二道安全闸门，是对防火墙的合理补充，在不影响网络性能的情况下，通过对网络的监测，帮助系统对付网络攻击，扩展系统管理员的安全管理能力(包括安全审计、监视、进攻识别和响应)，提高信息安全基础结构的完整性，提供对内部攻击、外部攻击和误操作的实时保护。现在，入侵检测已经成为网络安全中一个重要的研究方向，在各种不同的网络环境中发挥重要作用。 二、计算机入侵检测技术概述 计算机网络的发展让计算机之间、局域网络之间的连接更加的紧密，特别是英特奈特网络的访问逐步拓展到涉密领域，越来越多的系统都有可能遭到外部的入侵和攻击。在这些攻击主要通过挖掘操作系统和应用服务程序的漏洞来实现入侵。因此网络服务系统应满足用户系统的保密性、完整性、可用性要求，所以在实际的应用中系统中应有个独立的系统负责对非法入侵进行检测，并检测同时采取相应的措施控制事件扩大，即发现已经入侵也可以发现未知的入侵，通过学习分析入侵手段而提高自身的防护能力。 从入侵检测系统的角度看，首先是对入侵进行检测，而此技术的关键点就是信息的采集和分析，即“观察”整个系统是否存在“违法”的操作行为，并保证系统的安全性、完整性等。入侵检测是从网络中的若干关键信息中进行分析，此时将采集信息与安全策略进行比对，如果违反了安全策略则认为其是一种入侵行为。并发出警报，一方面告知用户，一方面启动系统入侵响应机制，这样就可有效的保护系统。入侵检测技术是防火墙后的另一个系统安全性技术，其核心技术就是在不影响网络正常性能下对网络安全进行监测。。

三、入侵检测系统分类 入侵检测系统根据其检测数据来源分为两类：基于主机的入侵检测系统和基于网络的入侵检测系统。 1.基于网络的入侵检测系统 基于网络的入侵检测系统通过网络监视来实现数据提取。在Internet中，局域网普遍采用IEEE 802.3协议。该协议定义主机进行数据传输时采用子网广播的方式，任何一台主机发送的数据包，都会在所经过的子网中进行广播，也就是说，任何一台主机接收和发送的数据都可以被同一子网内的其他主机接收。在正常设置下，主机的网卡对每一个到达的数据包进行过滤，只将目的地址是本机的或广播地址的数据包放入接收缓冲区，而将其他数据包丢弃，因此，正常情况下网络上的主机表现为只关心与本机有关的数据包，但是将网卡的接收模式进行适当的设置后就可以改变网卡的过滤策略，使网卡能够接收经过本网段的所有数据包，无论这些数据包的目的地是否是该主机。网卡的这种接收模式被称为混杂模式，目前绝大部分网卡都提供这种设置，因此，在需要的时候，对网卡进行合理的设置就能获得经过本网段的所有通信信息，从而实现网络监视的功能。在其他网络环境下，虽然可能不采用广播的方式传送报文，但目前很多路由设备或交换机都提供数据报文监视功能。 2.基于主机的入侵检测系统