IDS入侵系统的分析与设计.doc

毕业论文（设计） 论文题目： IDS入侵系统的分析与设计 学生姓名 0908210124 所在院系系专业名称 陈茅 目 录 摘要 1 前言 3 第1章 入侵检测技术的介绍 4 1.1 入侵检测基本模式的确立 4 1.2 入侵检测的相关概念 5 第2章 入侵与网络安全 6 2.1网络安全问题的产生 6 2.2入侵技术的发展趋势及入侵的步骤 8 2.4网络安全产品 8 第3章 防火墙技术 9 3.1防火墙的概述 9 3.2防火墙的体系结构 10 第4章 入侵检测的方法 12 4.1基于主机的入侵检测技术 12 4.2基于网络的入侵检测技术 14 第5章 IDS的应用与发展 16 5.1 SNORT--免费的IDS 16 5.2 对提高检测技能关键技术的分析 17 5.3 IDS的主要发展方向 18 参考文献 19 致谢 20 IDS入侵系统的分析与设计 学生：刘荣荣（指导老师：陈茅） （淮南师范学院计算机信息工程系） 摘要： 入侵检测技术的全称为intrusion detection system，简称“IDS”。目前，入侵检测系统是一个全面的系统安全体系结构的组成部分，已经被企业或机构广泛采用，然而IDS技术产品化的时间相对来说并不长，多数企业或机构缺乏在这方面有经验的技术人员。若无法完全防止入侵，那么只能希望如果系统受到了攻击，则能够尽快，最好实时检测出入侵，从而可以采取相应措施来对应入侵，这就是IDS的任务所在。入侵检测是防火墙之后的第二道阀门，对安全保护措施采取的是一种积极的主动的防御策略，在不影响性能的情况下，能够对网络进行检测，从而提供内部攻击，外部攻击以及误操作的实时保护。 关键词：网络安全；入侵检测；防火墙 Analysis and design of IDS intrusion system Student:LiuRongrong(Faculty Adviser：ChenMao) (Huainan Normal University Department of computer and Information Engineering) Abstract: Intrusion detection technology is called intrusion detection system, referred to as IDS. At present, the intrusion detection system as part of an overall system security architecture, has been widely used by enterprises or institutions, but the IDS technology products of the time is not long, the majority of enterprises or institutions lack of technical personnel with experience in this area. If you are unable to completely prevent intrusion, so can only hope that if the system is under attack, as soon as possible, the best real time detect intrusion, and take corresponding measures to the corresponding intrusion, this is IDSs mission. Intrusion detection is second valves firewall, take on the safety protection measures is a kind of active defense strategy, without affecting performance, can detect the network, which provides real-time protection internal attack, exterior attack and misoperation. Keywords: Network s