计算机网络毕业论文——谈入侵检测系统探究

[探究如何提高物业管理企业的核心竞争力]探究如何提高物业管理企业的核心竞争力是小编整理的关于经济的论文，欢迎各位需要的同学阅读! 摘要：随着中国加入世界贸易组织，融入国际市场经济的步伐加快，非凡是物业管理条例的...+阅读

下面是FANWEN51为大家带来的计算机网络毕业论文谈入侵检测系统探究，欢迎阅读参考!引言近年来，随着信息和网络技术的高速发展以及政治、经济或者军事利益的驱动，计算机和网络基础设施，非凡是各种官方机构的网站，成为黑客攻击的热门目标。近年来对电子商务的热切需求，更加激化了这种入侵事件的增长趋向。由于防火墙只防外不防内，并且很轻易被绕过，所以仅仅依靠防火墙的计算机系统已经不能对付日益猖獗的入侵行为，对付入侵行为的第二道防线入侵检测系统就被启用了。

1、入侵检测系统(IDS)概念1980年，James P.Anderson 第一次系统阐述了入侵检测的概念，并将入侵行为分为外部滲透、内部滲透和不法行为三种，还提出了利用审计数据监视入侵活动的思想[1。即其之后，1986年Dorothy E.Denning提出实时异常检测的概念[2并建立了第一个实时入侵检测模型，命名为入侵检测专家系统(IDES)，1990年，L.T.Heberlein等设计出监视网络数据流的入侵检测系统，NSM(work Security Monitor)。自此之后，入侵检测系统才真正发展起来。Anderson将入侵尝试或威胁定义为摘要：潜在的、有预谋的、未经授权的访问信息、操作信息、致使系统不可靠或无法使用的企图。而入侵检测的定义为[4摘要：发现非授权使用计算机的个体(如黑客)或计算机系统的合法用户滥用其访问系统的权利以及企图实施上述行为的个体。执行入侵检测任务的程序即是入侵检测系统。入侵检测系统也可以定义为摘要：检测企图破坏计算机资源的完整性，真实性和可用性的行为的软件。入侵检测系统执行的主要任务包括[3摘要：监视、分析用户及系统活动;审计系统构造和弱点;识别、反映已知进攻的活动模式，向相关人士报警;统计分析异常行为模式;评估重要系统和数据文件的完整性;审计、跟踪管理操作系统，识别用户违反平安策略的行为。入侵检测一般分为三个步骤摘要：信息收集、数据分析、响应。入侵检测的目的摘要：(1)识别入侵者;(2)识别入侵行为;(3)检测和监视以实施的入侵行为;(4)为对抗入侵提供信息，阻止入侵的发生和事态的扩大;

2、入侵检测系统模型美国斯坦福国际探究所(SRI)的D.E.Denning于1986年首次提出一种入侵检测模型[2，该模型的检测方法就是建立用户正常行为的描述模型，并以此同当前用户活动的审计记录进行比较，假如有较大偏差，则表示有异常活动发生。这是一种基于统计的检测方法。随着技术的发展，后来人们又提出了基于规则的检测方法。结合这两种方法的优点，人们设计出很多入侵检测的模型。通用入侵检测构架(mon Intrusion Detection Framework简称CIDF)组织，试图将现有的入侵检测系统标准化，CIDF阐述了一个入侵检测系统的通用模型

(一般称为CIDF模型)。它将一个入侵检测系统分为以下四个组件摘要：事件产生器(Event Generators)事件分析器(Event analyzers)响应单元(Response units)事件数据库(Event databases)它将需要分析的数据通称为事件，事件可以是基于网络的数据包也可以是基于主机的系统日志中的信息。事件产生器的目的是从整个计算机环境中获得事件，并向系统其它部分提供此事件。事件分析器分析得到的事件并产生分析结果。响应单元则是对分析结果做出反应的功能单元，它可以做出切断连接、修改文件属性等强烈反应。事件数据库是存放各种中间和最终数据的地方的通称，它可以是复杂的数据库也可以是简单的文本文件。

3、入侵检测系统的分类摘要：计算机网络毕业论文——谈入侵检测系统探究