基于狀態(tài)轉(zhuǎn)換的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、在計(jì)算機(jī)網(wǎng)絡(luò)迅猛發(fā)展的今天，Internet已經(jīng)成為人們?nèi)粘Ｉ钪斜夭豢扇鄙俚牟糠?，網(wǎng)絡(luò)安全也越來越成為人們關(guān)注的焦點(diǎn)。當(dāng)前網(wǎng)絡(luò)安全防護(hù)技術(shù)有很多，如防火墻，訪問控制和數(shù)據(jù)加密等。但是這些技術(shù)都是靜態(tài)防御技術(shù)，不能完全確保網(wǎng)絡(luò)的安全和抵御黑客的攻擊。在此背景下，主動(dòng)且動(dòng)態(tài)地對(duì)網(wǎng)絡(luò)進(jìn)行安全防護(hù)的入侵檢測(cè)系統(tǒng)不可避免地成為網(wǎng)絡(luò)安全發(fā)展的一個(gè)新方向，是傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)的必要補(bǔ)充。 入侵檢測(cè)主要可以分為基于主機(jī)的檢測(cè)與基于網(wǎng)絡(luò)的入侵檢測(cè)

2、，基于主機(jī)的檢測(cè)采用被動(dòng)的、非破壞性的辦法對(duì)對(duì)系統(tǒng)進(jìn)行檢測(cè)，通常涉及到系統(tǒng)的內(nèi)核、文件的屬性、操作系統(tǒng)的補(bǔ)丁等問題，但是這種檢測(cè)與平臺(tái)相關(guān)，升級(jí)復(fù)雜；基于網(wǎng)絡(luò)的入侵檢測(cè)通過收集網(wǎng)絡(luò)上的信息，判斷、分析是否發(fā)生、屬于哪一類入侵，產(chǎn)生報(bào)警并采取相應(yīng)的措施進(jìn)行阻截，成為防止黑客攻擊與保護(hù)信息安全的有效手段。 本文首先介紹了介紹了傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)及入侵檢測(cè)的產(chǎn)生和發(fā)展，分析了入侵檢測(cè)的現(xiàn)狀，隨后對(duì)基于狀態(tài)轉(zhuǎn)換分析的入侵檢測(cè)方法進(jìn)行了研