张 帅，白 伟

(太原广播电视大学，山西 太原 030002)

入侵检测是在考虑网络环境安全的基础上提出的，是一种能够积极主动地对网络环境进行监测、防御或防止系统内外入侵行为发生的网络安全技术。与常用的安全防御技术比较，入侵检测技术对网络入侵行为能够积极处理，具有智能监测、实时监控、自动响应、配置简单的特点。入侵检测技术就是对入侵过程的检测，它可以对系统安全日志、网络异常行为、审计数据进行实时分析，也可以对网络数据信息以及系统中的重要数据进行收集整理，以此来检查系统中存在的安全隐患和破坏系统安全的行为。入侵检测通过主动的安全防御技术对误操作以及系统内外攻击提供实时保护，在系统遭到网络攻击时，能够进行积极的响应、阻止恶意的入侵行为。所以，在网络通信的实时安全性方面，入侵检测技术具有不可取代的地位。从20世纪90年代至今，入侵检测方法出现了突飞猛进的发展，在分列式、实时检测以及智能计算等多个方面取得了一定的成果。

一、入侵检测模型

1986年PeterNeumann等研究并提出最早的入侵检测模型（IDS）。该系统模型的构成部分如图1所示。

图1 IDS检测模型

此模型的缺点是没有包含攻击方面的知识和已经存在的系统漏洞，又由于入侵检测模型不具备兼容性，因此两个不同入侵检测模型在一个计算机系统内不能共存，多个入侵检测模块之间也不能够共享数据，弥补现有的系统的不足之处、改进计算机系统的功能就必须重构整个入侵检测模型。……