文档介绍：一
分类号
编号
中国工程物理研究院
学位论文
基于漏洞扫描的入侵检测技术研究
张春瑞
指导教师姓名王开云研究员
申请学位级别硕士专业名称计算机应用技术
论文提交日期论文答辩日期
学位授予单位和日期中国工程物理研究院
答辩委员会主席
评阅人
年月日
独创性声明
本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的
研究成果。据我所知 , 除了文中特别加以标注和致谢的地方外 , 论文中不包含其
他人己经发表或撰写过的研究成果 , 也不包含为获得中国工程物理研究院或其他
教育机构的学位或证书使用过的材料。与我一同工作的同志对本研究所做的任何
贡献均己在论文中作了明确的说明并表示谢意。
学位论文作者签名户碎字日期、介歹月日
学位论文版权使用授权书
本学位论文作者完全了解并接受中国工程物理研究院研究生部有关保存、使
用学位论文的规定 , 允许论文被查阅、借阅和送交国家有关部门或机构 , 同时授
权中国工程物理研究院研究生部可以将学位论文全部或部分内容编入有关数据
库进行检索 , 可以影印、缩印或扫描等复制手段保存、汇编学位论文。
学位论文作者签名汁羞听导师签各又开妈
签字日期沁若年翔了。日签字日期汤。` 年夕月门日
基于漏洞扫描的入佼检测技术研究
摘要
互联网的普及给人们的生产生活带来了很多方便 , 但是来自网络黑客的攻击也在不
断地增加 , 而且攻击的技术在不断地更新。在这种情况下 , 作为内部网络防护和审计的
重要设施 — 网络入侵检测系统 , 也必须不断地更新检测手段 , 才能检测出最新的攻击 ,
以保护内部网络用户的安全。
现在的网络入侵检测系统 , 大多是以特征匹配作为辨别攻击的方式。随着攻击种类
的增加 , 其特征库也在不断地增加 , 特征匹配的过程越来越复杂而现在网络速度增加
很快 , 在高速网络的环境下 , 难以适应 , 产生漏检。目前很多主机 , 己经安装了更
新版本的操作系统 , 很多针对以前操作系统漏洞进行的攻击 , 已经发挥不了作用。但是