计算机网络安全的入侵检测技术分析

张　陶（江西省化学工业学校,南昌　330012）



计算机网络安全的入侵检测技术分析

张陶
（江西省化学工业学校,南昌330012）

摘 要:随着科学技术的不断发展，人们经济生活水平的持续提升，计算机网络已然成为日常生活中不可或缺的工具。在计算机网络给人们带来便利的同时，计算机网络的安全问题也成为了大众关注的热点问题。而入侵检测技术是维护计算机网络安全的关键技术。下面，我将分别从入侵检测技术的基本内容与应用两方面分别叙述。

关键词:计算机网络；入侵检测技术；分析

1　入侵检测技术的简介

如今计算机网络的入侵问题频频发生，而入侵检测技术对于维护计算机网络系统有着举足轻重的作用。下面，我将对此具体分析。

1.1入侵检测技术的内容

计算机网络安全的入侵检测技术是维护计算机网络安全的重要手段，它收集并分析计算机系统中的文件和数据，检测出其中违反计算机网络安全的入侵行为，并对这些入侵行为进行报警和阻挡。计算机网络安全的入侵检测技术具有以下三种手段：第一个手段是模式匹配。模式匹配的过程为检测计算机网络上的数据包，然后找到网络攻击特征，根据网络攻击特征取出与其长度相同的一组字节，将这两组字节进行对比。当这两组字节一样时，就检测出了网络攻击特征。如果这两组字节不一样时，就要重复筛选的过程，直至网络攻击特征被找到。第二个手段是异常检测，即收集操作过程中的历史数据，建立网络正常活动的档案。在将网络当前的活动情况与活动档案对比后，就可以看出当前的网络活动是否异常，以更好的判断出是否有病毒入侵了网络系统。第三个手段是完整性分析。这个手段可以针对网络的全局进行分析，检测网络中的文件和目录等是否处于正常状态。完整性分析这个手段可以检测出任何一个入侵的地方，这是它的优势。

1.2入侵检测技术存在的问题

计算机网络安全的入侵检测技术在维护网络安全方面是具有一定优势的，但我国现阶段的入侵检测技术还不够成熟。首先，入侵检测技术具有一定的局限性，因为它只能够检测与系统直接连接的网络的情况，对于其他的网络则无法检测。其次，计算机网络安全的入侵系统以特征检测为主要手段。而特征检测的应用范围较小。也就是说，特征检测只能检测出较为简单的入侵行为。但是一旦当入侵攻击行为变得复杂时，特征检测就需要耗费大量的时间来进行分析，从而导致其功能无法正常使用。再次，计算机网络安全的入侵检测技术在加密的处理上也存在很大的问题。入侵检测自身无法阻断入侵行为，只能在防火墙的帮助下完成。这些问题影响了入侵检测技术的发展，必须尽快解决。

2　入侵检测技术的应用

上面，我已经具体介绍了计算机网络安全的入侵检测技术的基本内容，但了解这些远远不够。我们一定要将入侵检测技术应用到实际生活中，以发挥它的最大用处。

2.1信息的收集、分析与响应

计算机网络安全的入侵检测技术的第一个应用就是信息的收集。众所周知，数据是检测的首要因素。而数据源主要分为以下四类：一是系统和网络日志文件，二是程序执行中的不期望行为，三是物理形式的入侵信息，四是目录和文件中的不期望的改变。在计算机网络收集信息的过程中，不仅要尽可能的扩大检测范围，尽可能多的截取信息，还要重点关注薄弱环节。举个例子来说，对于某一个对象，我们无法找出它所包含的信息中存在的任何一个疑点。对于这种现象，我们要重点分析不同的对象包含信息的不一致性。因为这些不一致性可以帮助我们辨别出可疑的行为。从整体来看，由于入侵行为还是小部分，所以我们可以将这些异常的数据收集起来，形成一个数据库加强管理。在信息收集后，我们就要针对这些信息进行分析，在发现异常后要及时反馈给管理器。而设计者一定要深入研究相关的网络协议和异常信息等，以便制定并逐渐完善有关的网络安全规则库，并建立入侵检测模型。这样，机器设备就可以人性化、自主化的分析信息，并将结果反馈回去，以便使计算机网络的安全管理的效率更高。不可忽略的是，网络探索引擎也是计算机网络安全的入侵检测技术的一大手段。网络探索引擎的作用与一个传感器类似，它以数据包为中心，利用旁路侦听的方法，针对策略进行检测，分辨出异常数据反馈给控制中心。而数据的响应则是计算机网络系统对于入侵的行为做出应对反应。IDS是针对入侵行为作出反应的工具。它在分析数据后对本地的网络频段进行检测，尽可能找出隐藏在数据包中的入侵行为，并及时对入侵行为作出反应，即警告网络引擎，警告控制中心，及时通知计算机网络安全管理员，查询实时会话和通知其他控制中心等。另外，将整个事件和会话记录下来也是IDS的任务。与此同时，IDS还应该做出终止入侵链接、执行特定用户响应程序、调整计算机网络设备配置等一系列安全响应行动。

2.2与防火墙的结合

防火墙是一种周边的安全机制。它仅仅可以控制外界数据对于网络层和应用层的访问，所以严格来说，防火墙只能在一定的范围内对网络进行监控。对于内部网络系统来说，防火墙没有起到很好的作用。因为入侵行为可以通过网络协议隧道绕过防火墙，很容易的就对计算机网络系统造成威胁。所以，我们不能够仅仅依赖防火墙。在日常的生活中，我们应该建立入侵检测与防火墙共同协作的模型，创建一个安全防护体系较为强大的体系。首先，入侵检测系统与防火墙两方应该按照事先规定的协议进行通信并设置通信端口。接下来，防火墙需要解析通过的数据包，将这些数据包与规则进行比较，并将其中有风险的筛除。最后，入侵检测系统对其他数据包进行收集、分析、检测，并作出响应。

总而言之，我国现阶段计算机网络安全的入侵检测技术还存在着许多缺陷，我们无法否认的是，入侵检测技术依旧在不断的发展中完善。目前，我国计算机网络不断遭到入侵，如何积极主动地利用入侵检测技术来维护计算机网络的安全依旧是一个难题。在以后的计算机网络发展过程中，我们务必要加强网络安全防范体系的建立，不断完善计算机网络安全的入侵检测技术，以便发挥其重要作用。

参考文献：

[1]王永刚.计算机网络安全的入侵检测技术分析[J].电脑知识与技术,2015,11(19):32-33.

[2]沈敏敏.试论计算机网络安全的入侵检测技术[J].网络安全技术与应用,2013(10):23,25.

DOI :10.16640/j.cnki.37-1222/t.2016.01.123