网络入侵检测技术的要点

摘 要

随着计算机网络技术的不断发展，计算机网络与各行各业的联系越加紧密，相应的保证网络安全就显得尤为重要。提高网络安全性，以往的方法是实施网络安全检测技术，如防火墙技术、加密技术、病毒防护技术等，其只能被动的防护，难以满足网络安全需要。在计算机网络应用日益频繁、复杂的情况下，应当科学、合理的应用网络入侵检测技术，对网络系统进行实时的入侵检测，如此可以大大提高网络安全程度。所以，科学、合理的应用网络入侵检测技术是非常重要的。本文将重点分析网络入侵检测技术及其要点，希望对于有效应用此项技术有所作用。

【关键词】网络入侵 检测技术 技术要点

随着网络的普及和上网人数的与日俱增，网络安全问题日益凸显。从近些年网络攻击情况来看，网络安全问题日益严峻，如若不能及时且有效的解决网络安全问题，将会给人们带来严重损失。为了避免此种情况的发生，应当科学、合理的应用网络入侵检测技术，以便发挥网络入侵检测功能，实时检测网络，避免系统内部攻击情况发生，同时加强主动防御，使网络安全运行。由此看来，网络入侵检测技术的有效应用，不仅能够有效解决网络安全问题，还能强化网络防御功能，值得广泛应用。

1 入侵检测系统

入侵检测系统（IDS）是一种对网络传输进行即时监视，在发现可疑传输时发出警报或采取主动反应措施的网络安全设备。所以，将其应用于计算机网络之中，可以有效的解决网络问题，提高计算机网络的安全性。

从目前入侵检测系统研究情况来看，入侵检测系统主要分为基于主机的入侵检测系统、基于网络的入侵检测系统、分布式入侵检测系统。基于主机的入侵检测系统是将用户访问主机的行为信息作为信息分析来源，进行入侵检测，这使其更适用于网络加密方面；基于网络的入侵检测系统是以所截获的数据包流量信息作为检测分析来源，进行入侵检测，这使其适用于网络攻击预警方面。分布式入侵检测系统则是在网络不同位置分布探测点，通过探测点收集信息，并将信息传送给中央探测点，进而判断是否入侵检测。无论哪种形式的网络入侵检测，对于解决网络安全问题都很有作用。

2 常用的网络入侵检测技术

当然，实现网络入侵检测系统的有效应用是因为有网络入侵检测技术的支持。基于目前网络入侵检测技术研究来说，常用的、有效的网络入侵检测技术有：

2.1 常用异常检测技术

2.1.1 量化分析技术

作为比较常用的入侵检测技术，量化分析技术主要是进行目标完整性检测和门限检测。目标完整性检测，更适用于主机入侵检测，即对主机中的某些敏感文件进行全面的、详细的、深入的检测，确定文件是否被恶意更改，进而判断网络是否被攻击，以便良好的维护、防护网络。而门限检测，则是对主机一段时间内的行为及变化与预设门限值进行比较，如若出现偏差，则说明计算机网络被攻击，进而加强网络防护。

2.1.2 基于统计的入侵检测技术

相对来说，基于统计的入侵检测技术发展较早，但其确有较多优点，能够有效的检测计算机网络，提高计算机网络的安全性。目前美国斯坦福研究院就是采用基于统计的入侵检测技术构建的入侵检测专家系统。而使基于统计的入侵检测技术能够有效、常用的原因是，此项技术应用于网络中，可以在不知道网络漏洞的情况下，对网络进行有效的检测，进而得到较准确的检测结果，有效处理网络安全问题，提高网络安全性。

2.1.3 数据挖掘

所谓数据挖掘是指从大量的数据中提取隐含的、 未知的、 具有潜在价值的信息的非平凡过程。利用数据挖掘方法来处理网络安全问题，可以对网络数据进行分析，明确正常数据模型的特点，进而构建检测模型，对网络进行全方位的检测，如此可以准确的找到网络安全问题的原因，以便有针对性的、有效的处理安全问题，提升网络安全性。所以，数据挖掘也是比较常用的网络入侵检测方法。

2.2 基于专家系统的滥用检测系统

基于专家系统的滥用检测系统是，依据专家知识定义入侵特征，再将被观察对象与该特征进行比较，分析是否为入侵行为。当然，要想保证基于专家系统的滥用检测系统可以有效应用，需要网络安全实际需要及系统应用要求，合理策划和设计专家系统的功能模块，即检测知识库、数据库、解释接口等，那么基于专家系统的滥用检测系统才能真正发挥作用，有效解决网络安全问题，提高网络防御水平。

3 网络入侵检测技术要点

基于以上内容的分析，确定网络入侵检测技术有效应用网络之中，可以充分发挥作用，进行网络入侵检测，有效解决网络安全问题。当然，要想实现这一目的，需要明确网络入侵检测技术要点，科学、合理的应用技术。

网络入侵检测技术要点是：

3.1 注意实时性的体现

也就是在利用网络入侵检测技术对网络进行实时入侵中，一旦发现攻击企图或攻击，应当及时追踪入侵者的位置，对其进行破坏，避免后续再次出现网络被攻击的情况。

3.2 注意适用性的体现

也就是了解网络环境、计算机系统类型、主机数量等，进而合理的设计应用网络入侵检测技术，以便此项技术可以有效应用于计算机网络中，实施入侵检测，保证网络安全。

3.3 注意可扩展性的体现

网络攻击行为不同，计算机网络受遭受的破坏不同。为了能够有效防御各种攻击行为，应当注意在扩展网络入侵检测系统，使之有效应用。

4 结束语

从近些年网络攻击次数不断增多，网络安全问题日益严峻，如若不能及时且有效的解决网络安全问题，将会给人们带来严重损失。为了避免此种情况的发生，应当科学、合理的应用网络入侵检测技术，如量化分析技术、基于统计的入侵检测技术、以数据挖掘等，构建网络入侵检测系统，可以充分发挥网络入侵检测作用，实时检测网络，避免系统内部攻击情况发生，同时加强主动防御，使网络安全运行。由此看来，将网络入侵检测技术有效应用与计算机网络之中是非常重要的，可以大大提高计算机网络的安全性。

参考文献

[1]王晟，赵壁芳.基于模糊数据挖掘和遗传算法的网络入侵检测技术[J].计算机测量与控制，2012，20（03）：660-663.

[2]宋继红，杨放，葛震等.网络入侵检测技术的研究[J].沈阳工业大学学报，2003，25（02）：129-131.

[3]黄俊，韩玲莉，陈光平等.基于无指导离群点检测的网络入侵检测技术[J].小型微型计算机系统，2007，28（11）：2007-2009.

[4]何文彬.关于网络入侵检测技术的研究[J].电脑知识与技术，2011，07（14）：3285-3287.

作者简介

黄少文（1989- ），男，广东省河源市人。大学本科学历。主要从事计算机网络专业教育教学和研究工作。

作者单位

惠州市技师学院 广东省惠州市 516001