王威

【摘要】计算机网络安全是指利用网络管理控制和技术措施，保证在一个网络环境里，信息数据的机密性、完整性和可使用性受到保护。网络入侵监测系统的设想与实现，就是保证用户在网络环境下所有信息的安全。

【关键词】网络入侵检测；入侵检测系统

文章编号:ISSN1006—656X(2013)06 -00092-01

随着计算机的普及和计算机网络的快速发展，越来越多的政府、企业和个人通过INTENERT 网，实现了全社会的信息共享已经成为现实。网络应用的不断扩大，对网络的各种攻击与日俱增。尤其是相当数量的政府、银行、企事业单位都有自己的内联网，内联网的安全十分重要，内部系统被入侵、破坏与泄密都是严重的问题 。因此，对入侵攻击的监测防范等网络安全问题，已成为当今计算机安全方向的重要课题。

一、入侵检测技术

入侵检测技术是为保证计算机系统的安全而设计与配置的，一种能够及时发现并报告系统中未授权或异常现象的技术，利用审计纪录，入侵监测系统识别非法活动并限制和制止它，利用报警和防护系统，在入侵攻击发生危害前驱逐入侵攻击。或在被入侵后收集相应信息，添入知识库，增强防范能力。入侵检测系统实质是试图发现闯入你系统中的入侵者，或误用你资源的合法用户，对入侵者起到了震慑作用。随着黑客入侵手段的提高，尤其是巧借他人之手，实施联合攻击的方法出现，传统单一的、缺乏协作的入侵检测技术已经不能满足需求，分布协同的入侵检测技术，成为当今入侵检测技术领域的研究热点。……