入侵检测技术综述.docx

河南理工大学
课程论文
（２0１4—2015第二学年）

　 论文题目: 　 入侵检测技术综述
　　 　 学　 院: 　
　 　 专业班级: 　
　 　 　　 学 　 号：　
　 　姓 　 名： 　
　 　 　 指导老师：　 　 　　 　
　　 日 　期: 　 　 ．3 　
1
　引 言 1
２　入侵行为的概念、分类和演化ﻩ1
3 入侵检测技术的发展 3
3。1　以Denｎing模型为代表的IDS早期技术ﻩ3
３．2 中期：统计学理论和专家系统相结合 4
　基于网络的NIDS是目前的主流技术 4
4 结　语ﻩ５
参考文献 6
摘 要：自从计算机问世以来，安全问题就一直存在着，使用者也一直未给予足够的重视,结果大量连接到Inteｒneｔ上的计算机暴露在愈来愈频繁的攻击中。本文先介绍入侵行为的概念和演化，然后按时间顺序，沿着技术发展的脉络,回顾了入侵检测技术从2０世纪70年代初到今天的发展历程。文章以历史和实践的观点,透视入侵和入侵检测技术相互制约，相互促进的演进过程。
关键词：计算机安全;入侵检测；入侵检测系统；入侵检测系统的历史
１　引　言
　 自从计算机问世以来，安全问题就一直存在。特别是随着Ｉnterneｔ的迅速扩张和电子商务的兴起，人们发现保护资源和数据的安全，让他免受来自恶意入侵者的威胁是件相当困难的事。提到网络安全,很多人首先想到的是防火墙,防火墙作为一种静态的访问控制类安全产品通常使用包过滤的技术来实现网络的隔离。适当配置的防火墙虽然可以将非预期的访问请求屏蔽在外，但不能检查出经过他的合法流量中是否包含着恶意的入侵代码。在这种需求背景下,入侵检测系统（IDS)应运而生。
　入侵检测系统（IＤS)是将电子数据处理、安全审计、模式匹配及统计技术等有机地融合在一起,通过分析被检测系统的审计数据或直接从网络捕获数据,发现违背安全策略或危及系统安全的行为和活动。 P．Aｎdeｒson在1９７2年的一项报告，随后的30多年中，概念本身几乎没有改变.
2　入侵行为的概念、分类和演化
　从最早期的计算机安全开始，人们就密切关注恶意使用者破坏保护机制的可能性。早期系统多为多用户批处理系统。这个时期，主要的威胁来自系统的合法使用者,他们企图得到未经授权的材料。到了２0世纪70年代，分时系统和其他的多用户系统已成气候,Wilｌis H Waｒe主持的计算机安全防御科学特别工作
小组提供了一项报告，为处理多级数据的计算机系统的发展奠定了基础。但这篇报告并没有受到应有的重视，直到70年代中期，人们才开始进行构建多级安全体系的系统研究。
　 1980年4月,詹姆斯·安德森（Jaｍes P．Aｎderson)为美国空军做的题为《Ｃompｕtｅr　Seｃurｉｔy Ｔhreat Monitoriｎg ａnd Survｅiｌlance》（计算机安全威胁监控与监视)的技术报告,第一次详细阐述了入侵检测的概念，并首先为入侵和入侵检测提