入侵检测系统新技术介绍

友情文档

龙源期刊网 http://www.doc.oiuq.com/doc/5c9a83d5814d2b160b4e767f5acfa1c7ab00826d.html

入侵检测系统新技术介绍

作者：苏家洪

来源：《中国新技术新产品》2012年第03期

摘要：传统意义上依靠防火墙建立网络组织结构，常常是“外紧内松”，能够有效阻止外部人员的入侵，但对内部人员所做的攻击却无能为力。文章根据这一实际情况，阐述了数据分析协同、响应协同、IDS与交换机、路由器的协同及IDS同防火墙的协同等等入侵检测技术，这种入侵检测系统的成功研发与应用，是对防火墙缺陷的有益补充。

关键词：入侵检测；入侵检测系统；IDS

中图分类号：TP39 文献标识码：A

引言

随着计算机和因特网的普及与应用，大量的个人、企业与政府机构信息开始保存在计算机和网络服务器中，这就对信息安全提出了更高要求，对安全解决方案的需求与日俱增。现有的网络、信息安全解决方案中最常用的就是防火墙。传统意义上依靠防火墙建立网络组织结构，常常是“外紧内松”，能够有效阻止外部人员的入侵，但对内部人员所做的攻击却无能为力。而入侵检测系统的成功研发与应用，是对防火墙缺陷的有益补充。

1入侵检测系统（IDS）

入侵的含义，从广义上讲，包括攻击发起者通过非正常手段取得合法的计算机系统控制权，也包括攻击者利用收集到的漏洞信息，恶意的对计算机及网络系统造成拒绝访问、使用等危害的行为。而入侵检测，便是发觉、发现入侵行为的过程。它通常是通过对计算机或网络系统中若干个关键点进行信息收集，以此来判断、分析、发现计算机或网络系统中存在的违反安全规定、安全策略的行为或者曾被攻击过的迹象。能够实现上述功能的软件、硬件或者它们的组合，即是所谓的入侵检测系统（IDS）。与其他计算机、网络安全产品不同，入侵检测系统更多的具有智能特点，它可以对收集的数据进行分析、判断，进而得出有用的结果。有效的入侵检测系统能够简化、降低计算机和网络管理人员的工作程序和工作量，

2 IDS新技术介绍

2.1数据分析协同

入侵检测不仅需要利用模式匹配和异常检测技术来分析某个检测引擎所采集的数据，以发现一些简单的入侵行为，还需要在此基础上利用数据挖掘技术，分析多个检测引擎提交的审计数据以发现更为复杂的入侵行为。