胡莉萍

（浙江横店影视职业学院，东阳 322118）

0 引言

信息网络如今已成为全世界范围内的一个信息交换和资源共享的平台，它有着开发和共享这个特性，但是这个特性也成了信息网络的先天安全缺陷。另一方面，网络上的黑客站点很多，黑客们的攻击手段也很高明。而我们国家在这个方面的法律法规却相对比较滞后。因此很多大公司都曾被黑客入侵。信息安全问题已不容我们忽视。本论文将对网络安全中的入侵检测问题进行研究，提出以入侵检测为核心的动态的网络安全解决方案。

1 入侵检测通用模型

入侵检测技术是从计算机网络或系统若干关键点中收集分析相关信息，通过分析来得出系统或网络是否已经被攻击或已存在安全隐患，同时要作出响应的一种动态安全防御技术。它有实时性、动态检测性和主动防御性，可以弥补静态防御工具的缺点，如可将防火墙和入侵检测系统结合起来使用来共同抵挡网络内外的攻击。

1987年Dorothy E.Denning提出了名为IDES的入侵检测模型。该模型由六个部分组成：主体（指在目标系统上活动的实体）、对象即客体、审计记录（主体对客体实施操作时系统产生的数据）、活动档案（主体相对于客体的正常行为用度量和统计模型来表示）、异常记录和活动规则（条件和动作）。

Denning模型定义了事件计数器、资源测量器、间隔定时器这3种度量。并提出了可操作模型、多变量模型、时间序列模型、均值和标准差模型和马尔可夫过程模型这5种统计模型。……