任剑洪

摘 要：计算机网络安全的重要技术手段是入侵检测与防御系统，随着互联网技术的飞速发展，计算机网络的入侵检测与防御系统同样需要快速发展。本文首先分析了当前计算机网络安全隐患的主要来源，其次对入侵检测技术的发展趋势进行讨论，最后对网络安全技术和解决方案进行了研究与探讨。

关键词：计算机网络；入侵检测；防御

0.引言

随着计算机网络技术的迅速发展，计算机网络逐渐成为人们日常生活与工作的重要组成部分，但是计算机网络安全问题却成了网络发展的阻碍，很多计算机网络的攻击和犯罪正日益猖獗。入侵检测系统能有效地发现网络中的非法访问行为，但是随着网络流量的不断增大，给入侵检测系统提出了十分严峻的挑战。入侵检测系统作为主动防御系统的最后一道防线，能够监控网络或计算机系统的动态行为特征，采取主动防御的措施来抵御入侵的发生。

1.计算机网络安全隐患的主要来源

来源一，计算机本身的缺陷[1]。例如操作系统的漏洞，应用程序中的缺陷等，这些漏洞给黑客的入侵攻击提供了十分大的便利，比如常见的缓冲区溢出攻击。

来源二，目前广泛应用的TCP/IP通信协议族自身在安全设计方面的缺陷。此协议在创立时没有考虑网络信息传输的安全性要求，因此给一些黑客的入侵攻击提供了可能性。

来源三，主机系统或网络系统的配置不当及计算机使用者无意间造成的系统安全漏洞。……