网络安全入侵检测系统设计思路论文
【摘要】随着计算机病毒、攻客入侵等网络信息安全事件发生频率的逐渐增高,人们越来越意识到网络安全的重要性。网络安全已成为当前计算机网络领域所面临的一个最为主要的问题。入侵检测系统作为时下IT领域内网络信息安全的一门新型热门技术,在保障网络安全方面占有举足轻重的地位。本文主要介绍了入侵检测有关内容,入侵检测的主要方法,以及基于计算机网络安全入侵检测系统的设计。
【关键词】计算机网络;安全;入侵检测系统;研究;设计
计算机网络在人们生活中的渗透,不仅改变了人类具体的生活方式,更重要的是改变了人类获取信息的方式。它的出现在给人们带来巨大方便的同时,也给人们的信息安全带来了诸多隐患和威胁。一旦计算机网络发生安全问题,势必会造成信息泄露,给人们带来不同程度的经济损失,尤其是企业内部重要的信息,且情况严重时将很可能导致整个计算机系统崩溃。因此,为避免病毒等入侵到计算机网络系统中,就必须采取有效的入侵检测方法,设计出相应的入侵检测系统。
1入侵检测相关概述
所谓入侵,指的是一切试图对资源的可用性、完整性和机密性等产生危害行为的统称。它既包括发起恶意攻击行为的人(恶意攻客),也包括对计算机网络与系统造成危害的各种行为(计算机病毒、木马等)。而入侵检测则指对所有入侵行为的识别与诊断。其具体操作是对计算机网络等中的若干关键点的数据信息进行收集与分析,通过该分析结果对网络中是否存在攻击对象或违反网络安全行为的迹象进行判断。入侵检测所使用的软件与硬件组成了入侵检测系统。它具有必须对采集的。数据进行安全分析,并从中得出有用的结果和采取相应的保护措施的功能,比其他网络安全工具具有更多的智能〔1〕。
2入侵检测的主要方法
2。1异常检测法
异常检测法主要用于检测用户的异常行为及其对计算机资源的异常使用。使用这种检测方法需要建立相应的目标系统和用户活动模型,以便通过该模型对系统与用户的实际行为进行检测,从而对用户行为是否对计算机网络和系统具有攻击性进行判断。它具有良好的适应性和检测未知攻击模式的能力,但误报率高、检测结果准确性差,使得其应用受到了一定限制〔2〕。此外,必须对计算机网络与系统中合法授权用户的行为等正常特征进行精确的定义、对非法与合法代码与数据之间的界限进行精确的划分,是当前异常检测技术所面临的主要技术难点。
2。2混合检测法
混合检测法是对异常检测法与滥用检测法两者优点的综合利用。由于这两种方法在实际应用过程中呈现出一定的互补关系,因而两者的有机结合可以达到取长补短、相互弥补的检测效果,可以在很大程度上提高整体入侵检测的性能与效率〔3〕。
3基于计算机网络安全入侵检测系统的设计
3。1网络入侵检测系统的设计
将网络入侵检测系统装在被保护的计算机网络中,将原始网络报文作为数据源对入侵对象进行分析。在网络入侵检测系统的设计当中,对于所有通过网络传输数据的实时监控与分析通常采用一个网络适配器即可;对于数据采集模块的设计,需要配备有过滤器、探测器、网络接口引擎等元器件。数据采集模块主要实现的功能是,按照一定网络协议从网络上获取与入侵事件有关的全部数据信息,获取后将其传送至入侵检测系统分析引擎模块,对其安全性进行详细全面的分析,以判断其是否存在攻击性。入侵分析引擎模块的主要功能是,结合计算机网络安全数据库,对从数据采集模块传送来的数据信息进行安全分析,并将分析结果传送至配置与管理模块。配置与管理模块实现的主要功能是,对其他功能模块的配置工作进行管理,并将从入侵分析引擎模块传送来的安全分析结果以有效的方式向网络管理员告知,从而为网络管理员及时做出入侵应对措施提供依据和支持。当网络入侵系统检测到攻击时,相应的功能模块会立刻以报警、广播、中断连接等方式来对入侵者做出反应,向人们发出提示信息。
3。2主机入侵检测系统的设计
主机入侵检测系统的数据源通常包括应用程序日志、系统日志等。其入侵检测功能的实现主要是通过对这些审计记录文件所记录的内容与攻击内容进行匹配。若不匹配说明该入侵对象不具有攻击性,若匹配则入侵检测系统及时向网络管理员发出警报,同时做出相应的保护行为。审计数据记录的是系统用户行为信息,在系统运行过程中必须要保证其不会被修改或泄露。然而当系统遭受攻击时,这些数据很可能发生修改或泄露,因此主机入侵检测系统的设计必须要具备一项功能,即检测系统在完全被攻击者控制之前,完成对审计数据的分析,并及时发出警报采取一定防护手段。主机入侵检测系统具有精确判断入侵事件、针对不同操作系统的特点准确判断出计算机网络应用层的入侵事件等优点。
4总结
总之,在计算机网络安全问题的处理过程中,入侵检测系统的研究与设计是非常关键的一个环节。一个性能良好的入侵检测系统可以有效弥补防火墙存在的不足,可以为计算机网络的安全提供可靠的保障,是现代网络安全措施中一种较为有效的防护技术。虽然,现阶段入侵检测技术仍处于发展阶段,但随着社会各界对计算机网络入侵检测系统设计的越来越高度重视,入侵检测系统的应用范围和检测性能必将会上升到一个新的台阶。
参考文献
〔1〕唐静。计算机网络安全中入侵检测系统的研究〔J〕。网络安全技术与应用,2015,08:2122。
〔2〕库宇。高速网络入侵检测系统的研究与设计〔D〕。吉林大学,2008。
〔3〕郑关胜,李含光。基于动态网络安全模型的入侵检测系统的研究〔J〕。计算机应用,2006(S1):160161185。
作者:吴卉男单位:贵州师范大学数学与计算机科学学院
人力资源专业论文人力资源管理是指为达到机构的目标而评估对人力资源的需求,找到合适的人员来满足这种需求,并且通过提供恰当的激励机制和工作环境,使每一个雇员发挥出最大的潜力。下面是小编分享给大家的……
人才市场档案信息化管理研究论文摘要:社会经济的发展对人才的要求越来越严格,人才的流动所造成的人事档案管理模式也在不断的更新,因为它要满足不断发展的现代社会需求。计算机网络技术的发展逐渐的提升社会对信息的处理……
数学知识初三怎样快速提高数学成绩关于到现在初三怎样快速提高数学成绩这个话题相信很多小伙伴都是非常有兴趣了解的吧因为这个话题也是近期非常火热的那么既然现在大家都想要知道初三怎样快速提高数学成绩小编也是到网上收集……
数学知识初三怎样提高数学成绩关于到现在初三怎样提高数学成绩这个话题相信很多小伙伴都是非常有兴趣了解的吧因为这个话题也是近期非常火热的那么既然现在大家都想要知道初三怎样提高数学成绩小编也是到网上收集了一些与……
数学知识初中英语成绩差怎么补英语学习方法关于到现在初中英语成绩差怎么补英语学习方法这个话题相信很多小伙伴都是非常有兴趣了解的吧因为这个话题也是近期非常火热的那么既然现在大家都想要知道初中英语成绩差怎么补英语学习方法小……
职称英语成绩查询时间(卫生职称英语成绩查询入口)职称英语成绩查询时间(卫生职称英语成绩查询入口)2017042108:52题名考试职称英语考试是主要针对的是已经在工作的考生对自己职称上面升级的一次考试。主要针对对象是已经毕业……
数学知识初二数学差的补救措施怎么学才能提高成绩关于到现在初二数学差的补救措施怎么学才能提高成绩这个话题相信很多小伙伴都是非常有兴趣了解的吧因为这个话题也是近期非常火热的那么既然现在大家都想要知道初二数学差的补救措施怎么学才……
科普下初三学生如何学好化学关于到现在科普下初三学生如何学好化学这个话题,相信很多小伙伴都是非常有兴趣了解的吧,因为这个话题也是近期非常火热的,那么既然现在大家都想要知道科普下初三学生如何学好化学,小编也……
略说堤防上建造大型基础的方法论文1大堤安全论证南主塔基础工程位于永安长江大堤马道上,基础外缘至大堤顶外肩(地面高程23562m)仅18m永安长江大堤,长江二级堤防大堤保护区的九江市及其辖区地处长江南岸,……
数学知识初一数学差的补救措施如何快速提高数学成绩关于到现在初一数学差的补救措施如何快速提高数学成绩这个话题相信很多小伙伴都是非常有兴趣了解的吧因为这个话题也是近期非常火热的那么既然现在大家都想要知道初一数学差的补救措施如何快……
数学知识初二怎么学好数学如何提高初二数学成绩关于到现在初二怎么学好数学如何提高初二数学成绩这个话题相信很多小伙伴都是非常有兴趣了解的吧因为这个话题也是近期非常火热的那么既然现在大家都想要知道初二怎么学好数学如何提高初二数……
创新能力培养下高中语文教学初探论文在整个高中学习过程中,语文作为最为基础的一门学科,在学生人际交流过程中具有十分重要的引导作用,同时也囊括了大量的中华文化。尤其是新课改之后是高中语文教材,大都对教学内容进行了创……
浅谈国内外生态投资研究综述学术论文内容摘要:近年来,各级政府对生态环保在社会发展中的作用越来越重视,制定并实施了一系列应对生态环境恶化的措施。在此背景下,我国生态投资逐年增长,在控制环境污染、保护自然生态等方面……
科普下金牛座著名的物理学家有哪些关于到现在科普下金牛座著名的物理学家有哪些这个话题,相信很多小伙伴都是非常有兴趣了解的吧,因为这个话题也是近期非常火热的,那么既然现在大家都想要知道科普下金牛座著名的物理学家有……
动漫设计论文动漫设计的国际化途径研讨的论文在我国对动漫影视作品的消费者中是以儿童观众为主的,但是为这个消费行为付钱的主要是家长。很多创作动漫作品的企业为了迎合家长寓教于乐的要求,就在动漫作品中加入了很多教育元素。而且我……
浅谈项目化教学背景下汽车机械基础教学改革探索论文1前言《汽车机械基础》是一门融合了《互换性与技术测量》、《工程材料》、《常用机构分析》、《机械设计》、《液压传动》等多门学科的课程,具有知识面广、内容跨度大、教学时间短的……
科普下摩羯座的著名物理学家有哪些关于到现在科普下摩羯座的著名物理学家有哪些这个话题,相信很多小伙伴都是非常有兴趣了解的吧,因为这个话题也是近期非常火热的,那么既然现在大家都想要知道科普下摩羯座的著名物理学家有……
浅析民事诉讼中的跨域立案论文20xx年9月21日,福建高院在泉州中院召开福建法院跨域立案服务工作新闻发布会,决定在福建全省推广跨域立案的司法便民服务。跨域立案由福建省泉州市率先发起,它作为跨域、连锁、直通……
舞蹈教学中审美意识培养意义论文一、舞蹈教学中审美意识培养的重要意义1、有利于提升大学生审美能力和气质舞蹈所表现出来的形体美对培养大学生审美能力有着积极的影响。大学生可以通过舞蹈教学学习如何辨别美……
科普下物理学家安培的命运故事黑夜之后,必有早晨关于到现在科普下物理学家安培的命运故事mdash;mdash;黑夜之后,必有早晨这个话题,相信很多小伙伴都是非常有兴趣了解的吧,因为这个话题也是近期非常火热的,那么既然现在大家……
科普下数学家陈景润解开哥德巴赫猜想之谜的故事关于到现在科普下数学家陈景润解开ldquo;哥德巴赫猜想rdquo;之谜的故事这个话题,相信很多小伙伴都是非常有兴趣了解的吧,因为这个话题也是近期非常火热的,那么既然现在大家都……
经管类研究生论文随着改革开放的不断深入,社会经济飞速发展,必须注重经济管理的现代化。下面是小编分享给大家的经管类研究生论文,希望对大家有帮助。摘要:经济管理行为在事业单位中以极为关键的内……
科普下数学家欧拉小时候智改羊圈的故事关于到现在科普下数学家欧拉小时候智改羊圈的故事这个话题,相信很多小伙伴都是非常有兴趣了解的吧,因为这个话题也是近期非常火热的,那么既然现在大家都想要知道科普下数学家欧拉小时候智……
科普下科学家安培小故事关于到现在科普下科学家安培小故事这个话题,相信很多小伙伴都是非常有兴趣了解的吧,因为这个话题也是近期非常火热的,那么既然现在大家都想要知道科普下科学家安培小故事,小编也是到网上……