毕业论文张广杰.doc

毕业论文张广杰.doc编号:16山西轻工职业技术学院毕业论文题目:入侵检测系统教学系 信息工程系 专业班级 网络技术1033学生姓名指导教师姓名邓青 二o一三年三月十五日入侵检测系统摘要入侵检测系统是一种主动保护网络资源的网络安全系统,近年来得到了广泛的研究与应用。介绍了入侵检测系统的起源、系统分类、相关产品分类,对它的目前存在的问题进行了分析,并对其发展趋势作了简单的概述。入侵检测系统作为一种主动的安全防护技术,提供了对内、外部攻击的实时保护,在网络系统受到危害之前拦截和响应入侵。随着网络通信技术安全性的要求越来越高,入侵检测系统能够从网络安全的立体纵深、多层次防御的角度出发提供完全服务,必将进一步受到人们的高度重视。关键词:网络,网络安全,入侵检测第一章绪论. ・3・1・1课题背景 -3- -3-第二章入侵检测系统概述. ・4・・5・・5・ ・6・ ・7・ -9-第三章入侵检测系统的分类. ・9・(Host-basedIDS) -9--basedIDS) -10-3・ -II- -11- -I2- -14-第四章入侵检测技术的发展. -16- -17- -17- -19-——IMS -19・4・4技术展望 ・21・结论 -22-参考如 •23•致谢. ・24・,互联网技术在国际上得到了长足的发展,网络环境变得越来越负载,网络本身的安全性问题也就显得更为重要。网络安全的一个主要威胁是通过网络对信息系统的入侵。相对于传统对丁係统的破坏手段,网络入侵具有以下儿个特点:(1)没有地域和时间限制;(2)通过网络的攻击往往混在在大量正常的网络活动中,隐蔽性强;(3)入侵手段更加隐蔽和复杂:(4)攻击手段也有原来的单一攻击向分布式方向发展。为了保证网络的机密性、完整性和可用性,防火墙技术应运而生。但作为静态的安全防御技术,单纯的防火墙技术暴露出名先的不足和弱点,如无法解决安全后门的问题、不能阻止网络的内部攻击,而调查发现,50%以上的攻击都來自内部;不能提供实时入侵检测能力;对于病毒攻击束手无策等。由于网络入侵的上述特性,如何通过计算机对其进行检测,就成为更强大的主动策略和方案来增强网络的安全性,其中有一个和有效的解决途径就是入侵检测。入侵检测系统弥补防火墙的不足,为网络安全提供实时的入侵检测及采取相应的防护手段,如记录证据、跟踪入侵、恢复或断开网络连接等等。入侵检测作为一种积极主动的安全防护技术,能够同时对内部入侵,外部入侵和谋操作提供及吋的保护,能够在系统受到危害Z前及时地记录和响应入侵为系统管理员提供可靠的入侵记录。因此研究高效的网络安全防护和检测技术,开发实用的安全监测系统具有重大的研究,时间和商业意义。1・2网络安全近年来,我国互联网发展取得了令人瞩冃的成绩。根拯中国互联网络信息中心最新发布的统计报告显示,截至2008年底,,互联网的影响已经逐渐渗透到我国国民经济的各个领域和人民生活的各个方面。但是,随着互联网应用的不断创新与发展,信息与网络安全也面临着前所未有的严峻形势,网络安全领域所面临的挑战日益严峻。网络安全问题不仅给广大网民带来了不便,甚至影响到我国信息化建设的进一步深化,威胁到国家的信息安全和经济发展。网络安全是指网络系统的硬件、软件及具系统中的数据受到保护,不閃偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。第二章入侵检测系统概述入侵检测作为一种积极主动的安全防护技术,提供了对内部攻击、外部攻击和误操作的实时保护,在网络系统受到危害Z前进行拦截和响应。从网络安全立体纵深多层次防御的角度出发,入侵检测理应受到人们的高度重视,这从国外入侵检测产品市场的蓬勃发展就可以看出。1入侵检测系统简介1980年4月,puterSecurityThreatMonitoringandSurveillance)(计算机安全威胁监控和监视)的技术报告,第一次详细