赵 勃

(营口职业技术学院，辽宁 营口115000)

1 入侵检测系统的界定

入侵检测系统(IDS INTRUSION DETECTION SYSTEM)通过分析计算机系统与网络中的诸多关键点的信息，来识别对计算机系统和网络系统的非法攻击，包括检测内部用户的非法操作和外界入侵者的试探与恶意攻击[1].

入侵检测是把传统的电子数据处理、安全审计、最优模式匹配及统计技术融合在一起发展而来的[2]，随着人们对网络安全性能要求的不断提高，对审计技术的改进和完善，再加上对其他安全技术的借鉴，于是就出现了IDS(Intrusion Detection System入侵检测系统).

2 入侵检测的分类

研究一种技术或者系统的基本方法就是分类，分而治之也是人类学习的一种习惯.根据不同的着眼点，对入侵检测系统进行如下的分类.

2.1 根据信息来源分类

入侵检测系统根据不同的信息来源，可分为基于网络的和基于主机的两种.

表1 基于网络的IDS与基于主机的IDS对比

基于网络的IDS.基于网络的入侵检测产品(NIDS)安装在一个较重要的设备上，不断地监视网段中的数据来源，对每个数据来源进行细致地特征分析．如与产品内置的规则匹配，NIDS则会报警，必要时断开网络连接.目前，入侵检测产品大多数是基于Web的.

基于主机的IDS.基于主机的入侵检测产品(HIDS)通常安装在测试主机上，对实时连接到主机的系统审计日志和网络进行智能分析和判断.如果行为十分可疑，IDS就会采取相应的措施.

基于网络与基于主机的IDS的比较.基于网络与基于主机的IDS有着各自……