网络安全入侵检测系统毕业论文.pdf

网络安全入侵检测系统毕业论

文

LT

山西综合职业技术学院轻工分院毕业论文

1

山西综合职业技术学院轻工分院毕业论文

1

山西综合职业技术学院轻工分院毕业论文

1

山西综合职业技术学院轻工分院毕业论文

第一章绪论

1.1课题背景

近年来，互联网技术在国际上得到了长足的发展，网络环境变得越来越负载，网

络本身的安全性问题也就显得更为重要。网络安全的一个主要威胁是通过网络对信息

系统的入侵。相对于传统对于系统的破坏手段，网络入侵具有以下几个特点：（1）没

有地域和时间限制；（2）通过网络的攻击往往混在在大量正常的网络活动中，隐蔽性

强；（3）入侵手段更加隐蔽和复杂；（4）攻击手段也有原来的单一攻击向分布式方向

发展。

为了保证网络的机密性、完整性和可用性，防火墙技术应运而生。但作为静态的

安全防御技术，单纯的防火墙技术暴露出名先的不足和弱点，如无法解决安全后门的

问题、不能阻止网络的内部攻击，而调查发现，50%以上的攻击都来自内部；不能提

供实时入侵检测能力；对于病毒攻击束手无策等。由于网络入侵的上述特性，如何通

过计算机对其进行检测，就成为更强大的主动策略和方案来增强网络的安全性，其中

有一个和有效的解决途径就是入侵检测。入侵检测系统弥补防火墙的不足，为网络安

全提供实时的入侵检测及采取相应的防护手段，如记录证据、跟踪入侵、恢复或断开

网络连接等等。

入侵检测作为一种积极主动的安全防护技术，能够同时对内部入侵，外部入侵和

误操作提供及时的保护，能够在系统受到危害之前及时地记录和响应入侵为系统管理

员提供可靠的入侵记录。

因此研究高效的网络安全防护和检测技术，开发实用的安全监测系统具有重大的

研究，时间和商业意义。

1.2网络安全

近年来，我国互联网发展取得了令人瞩目的成绩。根据中国互联网络信息中心最

新发布的统计报告显示，截至2008年底，我国上网用户总数达1.37亿人，互联网

的影响已经逐渐渗透到我国国民经济的各个领域和人民生活的各个方面。

但是，随着互联网应用的不断创新与发展，信息与网络安全也面临着前所未有的

1

山西综合职业技术学院轻工分院毕业论文

严峻形势，网络安全领域所面临的挑战日益严峻。网络安全问题不仅给广大网民带来

了不便，甚至影响到我国信息化建设的进一步深化，威胁到国家的信息安全和经济发

展。

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或

者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中

断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网

络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安

全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、

信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。

第二章入侵检测系统概述

入侵检测作为一种积极主动的安全防护技术，提供了对内部攻击、外部攻击和误

操作的实时保护，在网络系统受到危害之前进行拦截和响应。从网络安全立体纵深多

层次防御的角度出发，入侵检测理应受到人们的高度重视，这从国外入侵检测产品市

场的蓬勃发展就可以看出。

2.1入侵检测系统简介

1980年4月，JamesAnderson为美国空军做了一份题为《ComputerSecurity

ThreatMonitoringandSurveillance)(计算机安全威胁监控和监视)的技术报告，

第一次详细阐述了入侵和入侵检测的概念。

入侵(Intrusion)是指对访问，篡改信息，使系统不可靠或不可用的有预谋、

未授权尝试的潜在可能性;以及任何企图破坏计算机资源的完整性、保密性和可用性