入侵检测技术案例分析及简述_开题报告

   随着计算机网络的普遍应用，计算机网络安全越来越受到人们的关注，黑客入侵盗取用户信息及数据，对计算机及网络设施的攻击日益严重。最近几年网上的电子商务、网上银行、网上充值等各种网上的金融业务应用开始普及，这些也引起了黑客们诺大兴趣。那么面临这种情况，对入侵行为的察觉与防护就会成为各机构，无论是商业或者政府机构的一个日益迫切的需求。

   现有的安全机制主要有：加密机制、数据签名机制、访问控制机制、数据完整性机制、认证机制、防火墙系统。即使使用上述网络安全技术，但仍存在网络安全问题。比如，防火墙技术的一个常见缺陷就是如果其安全配置特别强大，就会影响到网络系统的处理能力，再者防火墙是在内部网络与英特网之间或者其他外部网络之间进行相对的隔离、限制网络互访来保护内部网络，而它认为内网是安全的，但是大部分攻击来自内网，因此，防火墙对于内网传输数据的监控室无能为力的。还有比如访问控制机制，它仅仅限制是否允许访问系统中的客体。在主体能访问的系统客体情况下，并没有限制主体对客体作什么或做成什么样子。简单的说，完全的依赖上述传统的网络安全技术去解决网络安全问题是不够的，所以我们要加入入侵检测技术。

   入侵检测的研究开始于20世纪80年代，在Internet兴起之后受到较高重视得到快速发展。早在1980年，Janderson等人为美国空军做了一份题为“计算机安全威胁监控与监视”的技术报告，这份报告被公认为是入侵检测的开山之作。在报告中，他首次提出了入侵检测的概念，提出使用审计消息来跟踪用户的可疑行为，并简单的划分了入侵行为。

   从20世纪90年代到现在,入侵检测系统的研发呈现出百家争鸣的繁荣局面, 并在智能化和分布式两个方向取得了长足的进展 . 但现有的入侵检测技术存在着严重的问题, 无法在应用中提供有效的安全防御. 其中绝大多数的科研成果虽然采用如人工智能、数据挖掘、神经网络等高深算法,但由于算法过于复杂、对设备要求过高、没有有效的报警,而不能得到广泛的应用.

   一个入侵检测系统的功能结构包含事件提取、入侵分析、入侵响应和远程管理四部分功能。事件提取功能负责提取与被保护系统相关的运行数据或记录，并负责对数据进行简单的过滤。入侵分析的任务就是在提取到的运行数据中找出入侵的痕迹，将授权的正常访问行为和非授权的不正常访问行为区分开，分析出入侵行为并对入侵者进行定位。入侵响应功能在分析出入侵行为后被触发，根据入侵行为产生响应。由于单个入侵检测系统的检测能力和检测范围的限制，入侵检测系统一般采用分布监视集中管理的结构，多个检测单元运行于网络中的各个网段或系统上，通过远程管理功能在一台管理站点上实现统一的管理和监控。    入侵检测是对传统安全产品的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全管理能力，提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，看看网络中是否有违反安全策略的行为和遭到袭击的迹象。入侵检测被认为是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

^范文提纲

一 什么是入侵检测，为什么需要入侵检测

     （一）为什么需要入侵检测

1.黑客攻击日益猖獗，防范问题日趋严峻

2.传统的安全产品足够吗

3.系统的后门是传统安全工具难于考虑到的地方

  （二）入侵检测技术简介

1.入侵检测系统功能构成

2.检测系统分类

3.入侵检测分析技术

二 入侵分析按照其检测规则主要有两种

  （一）基于特征的检测规则

  （二）基于统计的检测规则

  （三）入侵检测的5种统计模型

1.操作模型

2.方差

3.多元模型

4.时间序列分析

三 内外产品及研究现状

  （一）近年对入侵检测技术有几个主要发展方向

1.分布式入侵检测与通用入侵检测架构

2.应用层入侵检测

3.智能的入侵检测

4.入侵检测的评测方法

5.网络安全技术相结合三、参考文献

[1] 韩冬梅，王超，李群等.入侵检测系统及实例剖析.清华大学出版社

 [2] 蒋建春，冯登国编著.网络入侵检测系统原理与技术.北京:国防工业出版社

 [3] 冯登国编著.计算机通信网络安全.北京:清华大学出版社