文档介绍：入侵检测系统(IDS)综述
Contents
入侵检测系统中待解决的问题
入侵检测系统Snort的安装
入侵检测系统的分类
入侵检测的必要性
什么是入侵检测系统
Company Logo
随着计算机网络迅速发展,网络给人们生活带来方便的同时,网络被入侵的风险性也相应地急剧增加。设计安全措施来防范未授权访问系统的资源和数据, 是当前网络安全领域中一个十分重要而又迫切的问题。
目前, 要想完全避免安全事件的发生并不太现实. 网络安全人员所能做到的只能是尽力发现和察觉入侵及入侵企图, 以便采取有效的措施来堵塞漏洞和修复系统. 这样的研究称为入侵检测, 为此目的所研制的系统就称为入侵检测系统( intrusion detection system, 简称IDS) .
Company Logo
(1/4)
一个安全系统至少应该满足用户系统的保密性、完整性及可用性要求。但是, 随着网络连接的迅速扩展, 大范围的开放以及金融领域网络的接入, 越来越多的系统遭到入侵攻击的威胁. 这些威胁大多是通过挖掘操作系统和应用服务程序的弱点或者缺陷( bug) 来实现的。1988 年的“蠕虫事件”就是一个很好的实例。
目前, 对付破坏系统企图的理想方法是建立一个完全安全系统。而从实际上看, 这根本是不可能的。
Company Logo
(2/4)
● Miller[ 2] 给出一份有关现今流行的操作系统和应用程序研究报告, 指出软件中不可能没有缺陷, 此外, 设计和实现一个整体安全系统相当困难。
●要将所有已安装的带安全缺陷的系统转换成安全系统需要相当长的时间。
●在软件工程中存在软件测试不充足、软件生命周期缩短、大型软件复杂性等难解问题.
Company Logo
(3/4)
基于上述几类问题的解决难度, 一个实用的方法是, 建立比较容易实现的安全系统, 同时按照一定的安全策略建立相应的安全辅助系统, IDS 就是这样一类系统. 现在安全软件的开发方式基本上就是按照这个思路进行的. 就目前系统安全状况而言, 系统存在被攻击的可能性. 如果系统遭到攻击, 只要尽可能地检测到, 甚至是实时地检测到, 然后采取适当的处理措施。
Company Logo
(4/4)
IDS一般不是采取预防的措施以防止入侵事件的发生, 入侵检测作为安全技术其作用在于:
●识别入侵者;
●识别入侵行为;
●检测和监视已成功的安全突破;
●为对抗入侵及时提供重要信息, 阻止事件的发生和事态
的扩大;
Company Logo