刘霜霜 李 佳 谭群峰

（湖南工业职业技术学院信息系，湖南 长沙 410208）

入侵检测及防御系统模型的研究与设计

刘霜霜 李 佳 谭群峰

（湖南工业职业技术学院信息系，湖南 长沙 410208）

随着计算机互联网络的迅速发展，网络安全也成为我们日益重视的问题。用于检测网络安全策略的入侵检测系统也随之飞速发展，变得高度精密。本文将提出了一个与多源入侵检测系统紧密结合的防御模型。通过使用该模型可以估算出入侵的损失以及防御的成本，从而选取最佳防御系统。

入侵；防御；依赖图

1、概述

随着计算机网络技术的迅速发展，计算机网络已深入到社会的各个领域，Internet的开放性在给人们带来资源共享和交流便利的同时，也给人们带来了很大的安全隐患。网络安全也成为了人们必须重视并加以有效防范的问题。由此，入侵检测系统应运而生，它能实时地捕获和分析数据，并通过与网络监视系统相结合，经过对特定安全数据库中的数据分析，迅速发现危险攻击的特征，进而发出警报，同时提供一定的保护措施。入侵检测系统以实时性、动态检测和主动防御为特点，有效弥补了传统网络安全措施的不足[1]。本文重点研究网络攻击的入侵检测系统(IDS)和入侵防御系统(IRS)中的典型。并采用了入侵检测和防御架构，引入依赖图来展现系统各实体（实体是一个统称，用以表示系统中某个资源或某个服务）之间的相互依存关系。依赖图将任一系统分为四层：应用程序服务；……