首页 | 本学科首页   官方微博 | 高级检索  
相似文献
 共查询到20条相似文献,搜索用时 0 毫秒
1.
入侵检测系统评价与技术发展研究   总被引:18,自引:1,他引:18  
随着网络安全需求的发展,入侵检测技术应运而生,并迅速得到发展,入侵检测系统已成为网络安全标准配王的三大安全产品之一。如何对其进行合理评价,对用户和厂家来说都是至关重要的。通过一些切实可行的技术指标的综合运用和对技术发展的研究探讨,可以为用户合理选用系统,厂家把握商机和进行技术创新提供科学的参考。  相似文献   

2.
主要介绍了入侵检测系统(IDS)与其他多种安全产品的联动以及入侵检测系统的其他功能,并简单展望了入侵检测产品的近期发展方向。  相似文献   

3.
入侵和入侵检测技术发展综述   总被引:5,自引:0,他引:5  
自从计算机问世以来,安全问题就一直存在着.使用者也一直未给予足够的重视,结果大量连接到Internet上的计算机暴露在愈来愈频繁的攻击中。本文先介绍入侵行为的概念和演化.然后按时间顺序,沿着技术发展的脉络.回顾了入侵检.测技术从20世纪70年代初到今天的发展历程。文章以历史和实践的观点,透视入侵和入侵检测技术相互削约,相互促进的演进过程。  相似文献   

4.
入侵检测系统的现状与发展   总被引:1,自引:0,他引:1  
入侵检测系统是一种主动保护网络资源的网络安全系统,近年来得到了广泛的研究与应用。文章介绍了入侵检测系统的起源、系统分类、相关产品分类,对目前存在的问题进行了分析,并对其发展趋势作了简单的概述。  相似文献   

5.
刘超  赵希晶 《电子世界》2012,(6):106-107
本论文从网络安全现状出发,介绍了入侵检测的原理和基本技术,随后就企业如何在已有网络的基础上建立一个可扩展的网络入侵检测系统以及整个方案的设计、实现作了相关阐述,同时强调了安全意识在网络安全中的重要性。  相似文献   

6.
入侵检测技术研究   总被引:4,自引:0,他引:4  
入侵检测是网络安全技术中最核心的技术之一,是安全防御体系的一个重要组成部分。本文综述了入侵检测技术的主要方面,为进一步研究提供参考。  相似文献   

7.
入侵检测是保护信息安全的重要途径,对网络应用的发展具有重要意义与深远影响。介绍了入侵及入侵检测的概念,指出了入侵检测系统具有的功能及入侵检测的过程,并对入侵检测系统的分类与入侵检测的方法进行了简要分析,最后提出了入侵检测技术的主要发展方向,为进一步研究提供参考。  相似文献   

8.
首先从网络入侵检测的概念、方法和入侵检测系统的分类入手,分析与总结了目前入侵检测系统和相关技术,指出现在的入侵检测系统存在的缺点-误报和漏报的矛盾、海量信息与分析代价的矛盾等。最后探讨了入侵检测技术的发展方向。  相似文献   

9.
基于网络入侵检测的分析与研究   总被引:1,自引:0,他引:1  
首先从网络入侵检测的概念、方法和入侵检测系统的分类入手,分析与总结了目前入侵检测系统和相关技术,指出现在的入侵检测系统存在的缺点一误报和漏报的矛盾、海量信息与分析代价的矛盾等.最后探讨了入侵检测技术的发展方向.  相似文献   

10.
入侵检测是收集计算机系统、网络中的多关键点信息,通过对这些信息的分析,从中发现系统或网络中存在的被攻击迹象以及违反安全策略的行为。基于此,提出了一种基于Agent技术的DIDS系统结构模型,以有效地解决对入侵检测系统中网络流量不断增大而造成的数据包丢失问题。该系统可依据网络流量的大小动态调整系统中的检测Agent数量,既不过多消耗系统资源又从而分担了网络流量。  相似文献   

11.
入侵检测技术及其发展趋势   总被引:4,自引:0,他引:4  
姚君兰 《信息技术》2006,30(4):172-175
入侵检测是一个主动的和重要的网络安全研究领域,首先介绍了入侵检测系统的发展过程;阐述了入侵检测系统的功能、通用模型夏分类,并重点分析了入侵检测系统的各种入侵检测技术;最后指出了目前入侵检测系统面临的主要挑战,并提出了入侵检测技术的未来发展趋势。  相似文献   

12.
分布式入侵检测系统研究综述   总被引:6,自引:0,他引:6  
介绍了入侵检测的发展概况,指出了传统入侵检测系统的不足,给出并分析了几种典型的分布式入侵检测系统模型。最后,讨论了当前分布武入侵检测系统中存在的问题并展望了未来的发展方向。  相似文献   

13.
检测技术是入侵检测系统中的核心技术。本文介绍了当前应用的几种入侵检测技术,论述了现有检测技术所存在的几个问题,指出了入侵检测技术的今后发展方向。  相似文献   

14.
入侵检测系统的标准化   总被引:1,自引:0,他引:1  
入侵检测系统(IDS)的标准化是必然要经历的阶段,标准化的制定有利于不同的IDS之间的协作,从而发现新的入侵活动;有利于IDS与访问控制、应急、入侵追踪等系统交换信息,相互协作,形成一个整体有效的安全保障系统.本文首先介绍了网络安全的重要性,并给出了防火墙和入侵检测系统的相关知识,指出了其中存在的问题,从而说明了入侵检测系统标准化产生的背景,接着介绍了国外已经存在的标准草案,之后着重分析了制定IDS标准的意义以及国内制定标准的可行性,最后展望了IDS标准化发展的方向.  相似文献   

15.
入侵检测系统(IDS)分为异常检测模型和误用检测模型。异常检测模型首先总结正常操作应该具有的特征,得出正常操作的模型,对后续的操作进行监视,一旦发现偏离正常统计学意义上的操作模式,即进行报警。误用检测模型是收集入侵检测行为的特征,建立相关的规则库,在后续的检测过程中,将收集到的数据与规则库中的特征代码进行比较,得出是否是入侵的结论。本文主要研究了入侵检测系统中的规则的建立,并通过在基于误用检测的Snort入侵检测系统中增加一个规则学习模块——LERAD,提出了一个基于机器学习的入侵检测系统模型。  相似文献   

16.
在校园网网络安全日益严峻的情势下,传统的防火墙和入侵检测系统各自存在不足,不能满足网络安全整体化的要求。文章提出了一种新型的防火墙和入侵检测系统联动模型,实现了对网络攻击动态、立体、主动防御。  相似文献   

17.
基于入侵检测系统的传统技术,分析并比较了统计模型、神经网络、数据挖掘和专家系统,提出了一种新型的基于安全状态信息库的入侵检测系统。通过建立系统安全状态数据库,在考虑入侵行为的同时,也考虑到受保护系统的防范能力;另外,通过建立可疑主机数据库,可对不同威胁级别的主机采用不同的检测和响应手段。  相似文献   

18.
入侵检测系统与标准化   总被引:4,自引:0,他引:4  
入侵检测技术是网络安全的主要技术之一。本文阐述了入侵检测系统(IDS)的基本方法和分类,介绍了当前国内外入侵检测系统的标准化工作进展情况,最后展望了IDS标准化发展的方向。  相似文献   

19.
首先对入侵检测技术的研究背景进行阐述,然后对入侵检测系统的有关技术、网络入侵检测技术、评价入侵检测系统的指标和CIDF标准框架进行了深入研究。其中对于入侵检测系统详细地讲解了基于主机的入侵检测系统和基于网络的入侵检测系统;对于入侵检测技术深入讲解了误用检测技术、异常检测技术和混合检测技术;对于入侵检测性能指标详细讲解了漏报和误报、系统负荷、检测延迟时间和抗攻击能力。最后对网络入侵检测技术的未来发展方向进行了展望。  相似文献   

20.
随着计算机网络的发展,网络安全问题日益突出,网络的安全性显得尤为重要。本文对入侵检测系统的概念、检测模式及分类做了简要的描述,并给出了入侵检测系统的应用,提出了模式匹配的实现。  相似文献   

设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号