信息安全论文.doc.pptx

文档介绍：论现代信息技术在网络信息安全里的应用
摘要
随着计算机技术的飞速发展,信息网络已经成为社会发展的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领域,存储、传输和处理的许多信息是政府宏观调控决策、商业经济信息、银行资金转账、股票证券、能源资源数据、科研数据等重要的信息。其中有很多是敏感信息,甚至是国家机密,所以难免会吸引来自世界各地的各种人为攻击(例如信息泄漏、信息窃取、数据篡改、数据删添、计算机病毒等)。人们对网络信息的使用越多,网络信息的安全问题也就显得越发的重要。为了更好的解决网络信息安全问题,更多的现代信息技术被应用到网络生活中。常用的现代信息技术有密码学技术、数字签名技术、入侵检测技术等。
入侵检测技术
入侵检测技术是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术,是一种用于检测计算机网络中违反安全策略行为的技术。进行入侵检测的软件与硬件的组合便是入侵检测系统(IntrusionDetectionSystem,简称IDS)。
入侵检测通过执行以下任务来实现
、分析用户及系统活动;
;
;
;
;
,并识别用户违反安全策略的行为。
入侵检测利用的信息
入侵检测很大程度上依赖于收集信息的可靠性和正确性
入侵检测利用的信息一般来自以下四个方面: 4. 物理形式的入侵信息
信号分析
1. 模式匹配
异常检测模型(AnomalyDetection)
检测与可接受行为之间的