入侵检测在网络安全中的地位与作用

Intemet的飞速发展使人们的学习、工作和生活更紧密的融为一体,也使整个国家的教育、经济、政治和军事等各行业部门的联系密切化.网络的迅速发展,给我们的生活带了更多便利的同时,也使得网络结构复杂化,维护难度增大化,计算机网络系统的安全保护问题也越来越突出.网络安全问题中较突出的“黑客”站点不仅提供了大量的系统缺陷及攻击方法,还提供了大量易于使用的系统漏洞扫

21 0 0年 4月

湘南学院学报J u n o a g a mv￣i o r￣ f Xin n n U e t y

Ap ., 0 0 r 21 V0 . 131No. 2

第 3卷第 2 1期

入侵检测在网络安全中的地位与作用刘平，曹云。 (.南学院计算机科学系，湖南郴州 1湘湖南长沙摘

430; . 200 2湖南大学计算机与通信学院，4 30 ) 20 0

4 08; .州工业交通学校， 10 2 3郴湖南郴州

要：It t n me的飞速发展使人们的学习、 e工作和生活更紧密的融为一体，也使整个国家的教育、经济、治和军事等政

各行业部门的联系密切化 .网络的迅速发展，我们的生活带了更多便利的同时，使得网络结构复杂化，护难度增给也维大化，算机网络系统的安全保护问题也越来越突出 .计网络安全问题中较突出的“客”点不仅提供了大量的系统缺黑站陷及攻击方法，提供了大量易于使用的系统漏洞扫描和攻击工具，击者不需要具备专门的系统知识就可以利用相还攻

应的入侵工具轻易攻入具有安全缺陷的系统.因此网络的安全防御是一个长期的艰巨的任务 .如何增强计算机网络系统的安全性的研究也成为举世瞩目的焦点 .型入侵检测系统将是保护网络系统安全的关键技术和重要手段 .新 关键词：网络安全；侵检测；数据挖掘入

中图分类号： P 9 .6 T 330

文献标识码： A

文章编号：17—87 (000—0 8 0 62 13 2 1)2 o4— 3

1网络安全现状的分析 目前，算机网络系统的安全威胁主要来自于黑客的攻击、计计算机病毒和拒绝服务，击三个方而 .攻随着

计算机普及率的提高，们开始重视来自网络内部的入侵攻击 .客攻击早在主机终端时代就已经出现，人黑随着Ie t n me的发展， t现代黑客则从以系统为主的攻击转变到以网络为主的攻击 .于网络上的计算机系统而言，对主要的攻击有： 1 1链路攻击 .

网络计算的特征在于各个独立的计算实体通过一些媒体相互通信，从而，通过攻击网络媒介可以获取数据以及非法访问一些网络资源 .窃听，过搭线、①通网络中继节点、协议分析仪、网络嗅探器等窃听网络媒

介中的数据，有些电子窃听可以通过观测电磁辐射来实现；②拨号进入，过调制解调器拨入内部的电话号码用远通程拨号访问的形式进入网络，别是当没有内部拨号的用户认证或有窃取的账号时，的人会对一个区间的特有电话号码进行穷举式侦查；③地址欺骗，一台机器在网络上看起来是另外一台机器，是一种相当高级的攻指这击技术，实现难度很高，要对网络的结构及协议的实现有深层的了解 .需

12身份攻击 .网络服务通常需要确定用户的身份，而提供相应的访问权限，从通过欺骗系统或窃取的手段冒充合法用户进人网络是常见的网络攻击 .口令圈套，①通过一个假造的与真正全登录界而完全相同的登录过程，窃取用户输入的账号与口令；口令破解，过各种技巧与算法解开用户口令：口令算法漏洞，②通③有些口令算法的实

现对一些输入组合不能正常工作，实际通过输入超常串的输入破坏口令检验过程进入网络的例子：管理有④后门，有些系统管理员为了方便，建了某个隐含账号与口令，创知道这一点的人都可以访问这台机器 . 13特殊代码 .

①病毒，是一种可以自我复制的计算机程序，于破坏特定系统资源目标，用拒绝服务或破坏数据的它用使

收稿日期：00— l ) 2 1 0一【 5

作者简介： 平(9 9,南桂阳人，刘 17一)湖湘南学院计算机科学系助教，究方向：研计算机网络，数据挖掘

8 4