论文导读：在现今的网络安全技术中，常用的口令证、防火墙、安全审计及及加密技术等等，都属于静态防御技术，而系统面临的安全威胁越来越多，新的攻击手段也层出不穷，仅仅依靠初步的防御技术是远远不够的，需要采取有效的手段对整个系统进行主动监控。入侵检测系统是近年来网络安全领域的热门技术，是保障计算机及网络安全的有力措施之一。

　　关键词：网络安全，入侵检测

　　随着计算机技术以及网络信息技术的高速发展, 许多部门都利用互联网建立了自己的信息系统, 以充分利用各类信息资源。但在连接信息能力、流通能力提高的同时,基于网络连接的安全问题也日益突出。在现今的网络安全技术中，常用的口令证、防火墙、安全审计及及加密技术等等，都属于静态防御技术，而系统面临的安全威胁越来越多，新的攻击手段也层出不穷，仅仅依靠初步的防御技术是远远不够的，需要采取有效的手段对整个系统进行主动监控。入侵检测系统是近年来网络安全领域的热门技术，是保障计算机及网络安全的有力措施之一。

　　1 入侵检测和入侵检测系统基本概念

　　入侵检测（Intrusion Detection）是动态的跟踪和检测方法的简称， 是对入侵行为的发觉，它通过旁路侦听的方式，对计算机网络和计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。

　　入侵检测的软件和硬件组成了入侵检测系统（IDS:Intrusion Detection System）,IDS是继防火墙之后的第二道安全闸门，它在不影响网络性能的情况下依照一定的安全策略，对网络的运行状况进行监测。它能够帮助网络系统快速发现网络攻击的发生，对得到的数据进行分析，一旦发现入侵，及进做出响应，包括切断网络连接、记录或者报警等。由于入侵检测能在不影响网络性能的情况下对网络进行监测，为系统提供对内部攻击、外部攻击和误操作的有效保护。因此，为网络安全提供高效的入侵检测及相应的防护手段，它以探测与控制为技术本质，能弥补防火墙的不足，起着主动防御的作用，是网络安全中极其重要的部分。免费论文。

　　2 入侵检测系统的分类

　　入侵检测系统根据其检测数据来源分为两类：基于主机的入侵检测系统和基于网络的入侵检测系统。

　　基于主机的入侵检测系统的检测目标是主机系统和系统本地用户。其原理是根据主机的审计数据和系统日志发现可疑事件。该系统通常运行在被监测的主机或服务器上，实时检测主机安全性方面如操作系统日志、审核日志文件、应用程序日志文件等情况，其效果依赖于数据的准确性以及安全事件的定义。基于主机的入侵检测系统具有检测效率高，分析代价小，分析速度快的特点，能够迅速并准确地定位入侵者，并可以结合操作系统和应用程序的行为特征对入侵进行进一步分析、响应。基于主机的入侵检测系统只能检测单个主机系统。

　　基于网络的入侵检测系统搜集来自网络层的信息。这些信息通常通过嗅包技术，使用在混杂模式的网络接口获得。基于网络的入侵检测系统可以监视和检测网络层的攻击。它具有较强的数据提取能力。在数据提取的实时性、充分性、可靠性方面优于基于主机日志的入侵检测系统。基于网络的入侵检测系统可以对本网段的多个主机系统进行检测，多个分布于不同网段上的基于网络的入侵检测系统可以协同工作以提供更强的入侵检测能力。

　　3 入侵检测方法

　　入侵检测方法主要分为异常入侵检测和误用入侵检测。

　　异常入侵检测的主要前提条件是将入侵性活动作为异常活动的子集，理想状况是异常活动集与入侵性活动集等同，这样，若能检测所有的异常活动，则可检测所有的入侵活动。但是，入侵性活动并不总是与异常活动相符合。这种活动存在4种可能性：（1）入侵性而非异常；（2）非入侵性且异常；（3）非入侵性且非异常；（4）入侵且异常。异常入侵要解决的问题是构造异常活动集，并从中发现入侵性活动子集。异常入侵检测方法依赖于异常模型的建立。不同模型构成不同的检测方法，异常检测是通过观测到的一组测量值偏离度来预测用户行为的变化，然后作出决策判断的检测技术。

　　误用入侵检测是通过将预先设定的入侵模式与监控到的入侵发生情况进行模式匹配来检测。它假设能够精确地将入侵攻击按某种方式编码，并可以通过捕获入侵攻击将其重新分析整理，确认该入侵行为是否为基于对同一弱点进行入侵攻击方法的变种，入侵模式说明导致安全事件或误用事件的特征、条件、排列和关系。免费论文。根据匹配模式的构造和表达方式的不同，形成了不同的误用检测模型。误用检测模型能针对性地建立高效的入侵检测系统，检测精度高，误报率低，但它对未知的入侵活动或已知入侵活动的变异检测的性能较低。

　　4 入侵检测系统的评估

　　对于入侵检测系统的评估，主要的性能指标有：（1）可靠性，系统具有容错能力和可连续运行；（2）可用性，系统开销要最小，不会严重降低网络系统性能；（3）可测试，通过攻击可以检测系统运行；（4）适应性，对系统来说必须是易于开发的，可添加新的功能，能随时适应系统环境的改变；（5）实时性，系统能尽快地察觉入侵企图以便制止和限制破坏；（6）准确性，检测系统具有较低的误警率和漏警率；（7）安全性，检测系统必须难于被欺骗和能够保护自身安全。免费论文。

　　5 入侵检测的发展趋势

　　入侵检测作为一种积极主动的安全防护技术，提供了对攻击和误操作的实时保护，在网络系统受到危险之前拦截和响应入侵，但它存在的问题有：误报率和漏报率高、检测速度慢，对IDS自身的攻击，缺乏准确定位与处理机制、缺乏性能评价体系等。在目前的入侵检测技术研究中，其主要的发展方向可概括为：

　　（1）大规模分布式入侵检测

　　（2）宽带高速网络的实时入侵检测技术

　　（3）入侵检测的数据融合技术

　　（4）与网络安全技术相结合

　　6 结束语

　　随着计算机技术以及网络信息技术的高速发展，入侵检测技术已成为计算机安全策略中的核心技术之一。它作为一种积极主动的防护技术，提供了对内部攻击、外部攻击和误操作的实时保护，为网络安全提供高效的入侵检测及相应的防护手段。入侵检测作为一个新的安全机制开始集成到网络系统安全框架中。

　　[参考文献]

　　[1]张杰，戴英侠.入侵检测系统技术现状及其发展趋势[J].计算机与通信，2002,96]：28－32.

　　[2]陈明.网络安全教程[M].北京：清华大学出版社，2004,1.

　　[3]罗守山.入侵检测[M].北京:北京邮电大学出版社，2004.

　　[4]戴云，范平志，入侵检测系统研究综述[J].计算机工程与应用，2002,4.