VC毕业设计_基于特征的入侵检测系统的设计与实现
1.无需注册登录,支付后按照提示操作即可获取该资料.
2.资料以网页介绍的为准,下载后不会有水印.资料仅供学习参考之用.
密 惠 保
随着网络信息时代的到来，各个行业都不同程度的与网络挂上了钩。互联网甚至成为了某些行业赖以生存的工具（电子商务、网站、网络游戏行业）因此其安全性不言而喻。虽然如今的安全软件层出不穷，但大多都是防火墙、杀毒软件的类型。虽然该类软件从质量得到了提升，但是依然难以为处于网络上的计算机提供完整的安全保障。其原因在于计算机安全软件的发展处于了理论瓶颈，如何从理论上寻求突破口，拓展安全理论范围便成为了人们讨论的重点。基于这种情况，IDS的出现让人们的眼睛恍然一亮。什么是IDS：“IDS是英文“Intrusion Detection Systems”的缩写，中文意思是入侵检测系统。专业上讲就是依照一定的策略，对网络、系统的运行情况进行监视，尽可能发现各种攻击企图、行为或攻击结果。以保证网络资源系统的机密性、完整性和可用性。”[1]入侵检测的定义为：“发现非授权使用计算机的个体（如“黑客”）或计算机系统的合法用户滥用其访问系统的权利以及企图实施上述行为的个体。执行入侵检测任务的程序即是入侵检测系统。入侵检测系统也可以定义为：检测企图破坏计算机资源的完整性，真实性和可用性的行为的软件“。[2] [资料来源：THINK58.com]
入侵检测系统与传统防火墙的优势在于IDS不是被动保护而是主动检测，”入侵检测系统是对防火墙的必要补充……在国内，随着关键部门、关键业务越来越多，迫切需要具有自主版权的入侵检测产品，但现状是入侵检测技术还不成熟，处于发展阶段，需要进一步研究”。[3] copyright think58 [来源：http://think58.com]
1.2国内外研究现状从国内外IDS的技术发展来看，IDS可以分2种技术：”基于特征的和非正常的入侵检测系统”。[4]
think58好，好think58 [版权所有：http://think58.com]
[资料来源：http://think58.com]基于特征的是指IDS以计算机正常运行时的各种参数为依据，对搜集来的信息加以对比，不匹配的就进行相关的操作，如报警、记录、忽略等，该技术的优点是能发现未知的攻击，但是误报率高；基于非正常的则相对应以受到各种网络攻击时的数据为依据，对搜集来的信息加以比较，匹配则采取相关操作。这种技术的优点是误报率低，但是却不能发现未知攻击。 think58好，好think58 [来源：http://www.think58.com]
无论从规模与方法上入侵技术近年来都发生了变化。入侵的手段与技术也有了“进步与发展”。入侵技术的发展与演化主要反映在下列几个方面： copyright think58
[来源：http://think58.com]
入侵或攻击的综合化与复杂化。入侵的手段有多种，入侵者往往采取多种攻击手段。由于网络防范技术的多重化，攻击的难度增加，使得入侵者在实施入侵或攻击时往往同时采取多种入侵的手段，以保证入侵的成功几率，并可在攻击实施的初期掩盖攻击或入侵的真实目的。
think58.com
[资料来源：http://think58.com]
[资料来源：www.THINK58.com]入侵主体对象的间接化，即实施入侵与攻击的主体的隐蔽化。通过一定的技术，可隐藏攻击主体的源地址及主机位置。即使用了隐蔽技术后，对于被攻击对象攻击的主体是较难直接确定的。
copyright think58 [来源：http://think58.com]
入侵或攻击的规模扩大。对于网络的入侵与攻击，在其初期往往是针对于某公司或一个网站，其攻击的目的可能为某些网络技术爱好者的猎奇行为，也不排除商业的盗窃与破坏行为。由于战争对电子技术与网络技术的依赖性越来越大，随之产生、发展、逐步升级到电子战与信息战。对于信息战，无论其规模与技术都与一般意义上的计算机网络的入侵与攻击都不可相提并论。信息战的成败与国家主干通信网络的安全是与任何主权国家领土安全一样的国家安全。 think58
[来源：http://think58.com]
入侵或攻击技术的分布化。以往常用的入侵与攻击行为往往由单机执行。由于防范技术的发展使得此类行为不能奏效。所谓的分布式拒绝服务（DDoS）在很短时间内可造成被攻击主机的瘫痪。且此类分布式攻击的单机信息模式与正常通信无差异，所以往往在攻击发动的初期不易被确认。分布式攻击是近期最常用的攻击手段。 think58.com [资料来源：http://THINK58.com]
攻击对象的转移。入侵与攻击常以网络为侵犯的主体，但近期来的攻击行为却发生了策略性的改变，由攻击网络改为攻击网络的防护系统，且有愈演愈烈的趋势。现已有专门针对IDS作攻击的报道。攻击者详细地分析了IDS的审计方式、特征描述、通信模式找出IDS的弱点，然后加以攻击。 think58
目前IDS技术尚处于发展阶段，相关技术还没有防火墙技术成熟。所以缺点还是比较明显，不同类型的IDS会存在不同程度的误报或者漏抱。所以现在对于IDS的争论还是比较多， “……Gartner公司副总裁Richard Stiennon发布的那篇研究报告《入侵检测寿终正寝,入侵防御万古长青》来批驳入侵检测系统(IDS)……”。[5] think58.com [资料来源：http://think58.com]