俞诗白

（中国电子科技集团公司第二十八研究所 江苏省南京市 210000）

计算机是当前人们处理信息的主要工具，通过联接互联网，计算机实现了信息的传递与共享。随着信息化与计算机网络的普及，各种网络安全问题也随之衍生，比如用户信息被窃、企业数据丢失等，危害着个人、企业的数据安全。因此，构建科学完善、具有针对性的计算机网络安全防护系统具有着重要意义。

1 网络安全防护系统设计背景

计算机网络是一个动态、多变的复杂环境，这种运行环境导致了网络安全问题频出，严重影响计算机使用安全。传统的安全防护系统一般按照IDS 机制来进行设计，其主要包括两个方面，一是基于主机IDS 的网络安全防护，二是基于网络IDS 的网络安全防护。其中，主机IDS 的网络安全防护由于受主机设置因素的影响，保护范围受到限制，仅仅适合于本计算机网络系统的安全防护。而网络IDS 的安全防护具有广泛性，不受本地系统的影响。传统的IDS 具有一定的防护优势，主要体现在以下几个方面：

（1）采用分体式结构，这种结构有效拓展了监测范围，能够实现多个网络区域的监测。

（2）能够识别非法入侵行为，并能根据入侵信息来实现信息的监测、跟踪、处理等。

（3）记录与安全相关的事件日志，进而将不利于计算机系统运行的安全因素进行排除。

从目前计算机网络发展趋势来看，传统以IDS 机制原理进行的安全防护设计有较多弊端，比如精准度不高，容易出现漏报现象；……