|
網絡技術是從1990年代中期發展起來的新技術，它把互聯網上分散的資源融為有機整體，實現資源的全面共享和有機協作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計算機、存儲資源、數據資源、信息資源、知識資源、專家資源、大型數據庫、網絡、傳感器等。 當前的互聯網只限于信息共享，網絡則被認為是互聯網發展的第三階段。 隨著網絡安全風險系數不斷提高，曾經作為最主要的安全防范手段的防火墻，已經不能滿足人們對網絡安全的需求。作為對防火墻及其有益的補充，IDS（入侵檢測系統）能夠幫助網絡系統快速發現攻擊的發生，它擴展了系統管理員的安全管理能力（包括安全審計、監視、進攻識別和響應），提高了信息安全基礎結構的完整性。 IDS是一種網絡安全系統，當有敵人或者惡意用戶試圖通過Internet進入網絡甚至計算機系統時，IDS能夠檢測出來，并進行報警，通知網絡該采取措施進行響應。 在本質上，入侵檢測系統是一種典型的“窺探設備”。它不跨接多個物理網段（通常只有一個監聽端口），無須轉發任何流量，而只需要在網絡上被動地、無聲息地收集它所關心的報文即可。入侵檢測/響應流程如圖1所示。  圖1：入侵檢測/響應流程圖 目前，IDS分析及檢測入侵階段一般通過以下幾種技術手段進行分析：特征庫匹配、基于統計的分析和完整性分析。其中前兩種方法用于實時的入侵檢測，而完整性分析則用于事后分析。 1．誤/漏報率高 IDS常用的檢測方法有特征檢測、異常檢測、狀態檢測、協議分析等。而這些檢測方式都存在缺陷。比如異常檢測通常采用統計方法來進行檢測，而統計方法中的閾值難以有效確定，太小的值會產生大量的誤報，太大的值又會產生大量的漏報。而在協議分析的檢測方式中，一般的IDS只簡單地處理了常用的如HTTP、FTP、SMTP等，其余大量的協議報文完全可能造成IDS漏報，如果考慮支持盡量多的協議類型分析，網絡的成本將無法承受。 2．沒有主動防御能力 IDS技術采用了一種預設置式、特征分析式工作原理，所以檢測規則的更新總是落后于攻擊手段的更新。 3．缺乏準確定位和處理機制 IDS僅能識別IP地址，無法定位IP地址，不能識別數據來源。IDS系統在發現攻擊事件的時候，只能關閉網絡出口和服務器等少數端口，但這樣關閉同時會影響其他正常用戶的使用。因而其缺乏更有效的響應處理機制。 4．性能普遍不足 現在市場上的IDS產品大多采用的是特征檢測技術，這種IDS產品已不能適應交換技術和高帶寬環境的發展，在大流量沖擊、多IP分片情況下都可能造成IDS的癱瘓或丟包，形成DoS攻擊。 網絡的神奇作用吸引著越來越多的用戶加入其中，正因如此，網絡的承受能力也面臨著越來越嚴峻的考驗―從硬件上、軟件上、所用標準上......，各項技術都需要適時應勢，對應發展，這正是網絡迅速走向進步的催化劑。 |
溫馨提示：喜歡本站的話，請收藏一下本站！
本站發布的Win7純凈版系統、Win10純凈版和XP純凈版系統僅為個人學習測試使用，請在下載后24小時內刪除，不得用于任何商業用途，否則后果自負，請支持購買微軟正版軟件！
本站所有資源全部來自于網絡資源,如侵犯到您的權益,請及時通知我們(),我們會及時處理.
Copyright © 2018-2020 蘿卜系統 手機站 關于本站
