计算机网络安全中入侵检测系统的研究与设计

１ 入侵检测相 关概述
所 谓 入 侵 ．指 的 是 一 切 试 图对 资 源的 可用 性 、完整 性 和 机 密性 等 产 生危 害行 为 的统 称 。 它 既 包括 发 起 恶 意 攻 击 行 为 的 人 （恶 意 黑 客 ），也 包括 对 计 算 机 网 络 与 系统 造 成 危 害 的 各 种 行 为 （计 算 机 病毒 、木 马 等 ）。而入 侵 检 测 则指 对所 有 入 侵 行 为 的识 别 与诊 断 。其 具 体 操 作 是 对计 算机 网络 等 中的 若 干 关键 点 的数 据 信 息进 行 收 集 与 分析 ．通 过 该 分 析 结 果 对 网络 中是 否存 在 攻 击 对 象或 违 反 网络 安 全行 为 的 迹 象 进 行 判 断 入 侵 检 测所 使 用 的软 件 与 硬 件 组 成 了入 侵 检 测 系统 。 它具 有 必 须 对 采 集 的数 据 进 行 安 全 分 析 ，并从 中得 出有 用的 结 果 和 采取 相 应 的保 护措 施 的 功 能 。比其 他 网络 安全 工 具 具 有更 多的 智 能［”
有 举 足 轻 重 的 地 位 。 本 文 主 要 介 绍 了 入 侵 检 测 有 关 内 容 ，入侵 检 测 的 主 要 方 法 ，以 及 基 于 计 算 机 网 络 安 全 入 侵 检 测 系 统 的 设 计 。
【关键词 】计算机网络 ；安全 ；入侵检测系统 ；研究 ；设计
【中图分类号 】ＴＰ３９３．０８
２．２ 混 合检 测 法
混 合 检 测 法 是 对 异 常检 测 法 与 滥 用检 测 法 两 者 优 点 的 综 合 利 用 。由 于这 两种 方 法在 实 际应 用过 程 中呈现 出一 定 的 互补
设 计 ，需 要 配 备 有 过 滤 器 、探 测 器 、网 络接 口引 擎 等 元 器 件 。数 据 采 集模 块 主 要 实 现 的 功 能 是 ．按 照 一 定 网络 协议 从 网络 上 获取 与入 侵 事件 有 关 的 全 部 数 据 信 息 ，获 取 后 将其 传 送 至 入 侵 检 测 系统 分 析 引 擎模 块 ，对 其 安 全 性 进 行 详 细 全 面 的分 析 ， 以判 断其 是 否存 在 攻 击性 。入 侵 分 析 引 擎模 块 的 主要 功 能 是 ， 结合 计 算机 网络 安 全 数 据 库 ．对 从 数 据 采 集模 块 传 送 来 的 数 据 信 息进 行 安 全 分 析 ．并 将 分 析 结 果传 送 至 配 置 与 管 理 模 块 配 置 与 管理 模 块 实 现 的 主要 功 能 是 ．对 其 他 功 能模 块 的 配 置 工作 进 行 管理 ，并 将从 入 侵 分 析 引 擎模 块 传 送 来 的 安 全 分 析 结 果 以有 效 的 方 式 向 网络 管 理 员告 知 ．从 而 为 网 络 管 理 员及 时做 出入 侵 应 对 措 施 提 供依 据 和 支持 当 网络 入 侵 系统 检 测 到 攻 击 时 ，相 应 的功 能模 块 会 立 刻 以 报 警 、广 播 、中 断 连 接 等 方 式 来 对入 侵 者做 出反 应 ，向 人 们 发 出提 示 信 息 。
计算机 网络安全 中入侵检测系统的研 究与设计
吴 卉男 （贵州师范大学数学与计算机科学学院，贵州 贵阳 ５５０００１）
【摘 要 】随着计算机病毒、黑客入侵等网络信息安全事件发生频率 的逐渐增 高 ，人们越来越 意识到网络安全 的重要性 。网络安全 已成 为当前
计 算 机 网 络 领 域 所 面 临 的 一 个 最 为 主 要 的 问题 。入 侵 检 测 系统 作 为 时下 ＩＴ领 域 内 网络 信 息安 全 的 － ｆ－］新型 热 门技 术 ，在 保 障 网 络安 全 方 面 占
பைடு நூலகம்
【文献标 识码 】Ａ
【文章编号 】１００６—４２２２（２０１６）Ｏ１—０１８２—０１
刖 百 计 算 机 网络 在 人 们 生 活 中 的渗 透 ，不 仅 改 变 了人 类具 体
的 生 活 方式 ，更 重要 的是 改 变 了人 类 获取 信 息 的 方式 。它 的 出 现 在 给 人 们 带 来 巨大 方便 的 同 时 ， 也 给 人 们 的 信 息安 全 带 来 了诸 多 隐 患和 威 胁 。一 旦 计 算机 网络 发 生 安 全 问题 ，势 必会 造 成信 息 泄露 ，给 人 们 带 来 不 同程 度 的 经济 损 失 ，尤 其 是 企 业 内 部 重要 的信 息 ．且 情 况严 重 时将 很 可 能 导 致 整 个 计 算 机 系统 崩 溃 。 因此 ，为 避 免 病毒 等 入 侵 到 计 算 机 网络 系统 中，就 必 须 采取 有 效 的入 侵 检 测 方法 ．设 计 出相 应 的入 侵 检 测 系统 。
２ 入侵检测 的主要 方法
２．１ 异 常检 测 法
异 常 检 测 法 主 要 用 于检 测 用 户 的 异 常 行 为 及 其 对 计 算 机 资 源 的异 常使 用 。使 用这 种 检 测 方 法 需 要 建 立 相 应 的 目标 系 统 和 用 户活 动 模 型 ． 以便 通 过 该 模 型 对 系统 与 用 户 的 实 际行 为进 行 检 测 ，从 而对 用 户行 为是 否 对 计 算机 网络 和 系统 具 有 攻 击性 进 行 判 断 。 它具 有 良好 的适 应 性 和检 测 未 知 攻 击模 式 的 能 力 ，但 误 报 率 高 、检 测 结 果 准 确 性 差 ，使 得 其 应 用 受 到 了 一 定 限制Ｉ２］。 此 外 ，必 须 对 计 算 机 网络 与 系统 中合 法 授 权 用 户 的行 为等 正 常特 征 进 行 精 确 的 定 义 、 对 非 法 与 合 法 代 码 与 数 据 之 间 的界 限进 行 精 确 的 划分 ，是 当前 异 常 检 测技 术 所 面 临 的 主 要 技 术 难 点