计算机网络入侵检测技术的分析与探讨

目  录

目  录 I

摘   要 III

一  引言 III

（一）入侵检测的概念 III

（二） 入侵检测的作用 III

二  入侵检测的主要技术 IV

（一） 误用检测技术 IV

（二） 异常检测技术 IV

三 当前入侵检测所面临的问题 IV

（一） 误报和漏报率比较高 IV

（二） 准确定位和处理机制存在不足 IV

（三） 系统性能存在不足 V

四 针对入侵检测面临的问题提出应对策略 V

  （一） 入侵检测系统的效率  V

  （二） 入侵检测系统的防护问题 VI

  （三）入侵检测系统的可适应性问题 VI

五 入侵检测的发展方向 VI

（一） 分布式入侵检测与通用入侵检测架构 VI

（二） 应用层入侵检测 VII

（三） 智能入侵检测 VII

（四） 入侵检测技术的评测方法 VII

（五）网络安全技术相结合 VII

（六）全面的安全防御方案 VII

结束语 VII

参考文献 VIII

致 谢 IX

摘   要

随着计算机网络的飞速发展，计算机网络的安全越来越受到人们的重视，复杂化、多样化的网络世界里，应该怎样去维护计算机的网络安全，已成为社会关注的焦点。目前，入侵检测技术是针对网络攻击现象的一种有效解决途径，它通过计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为被攻击的迹象．此种检测技术是保证计算机网络安全的核心技术之一，对网络应用的发展具有重要意义与深远影响。入侵检测是一种动态安全策略 ，文章对入侵检测技术的概念、应用进行论述，并在文中指出 当前入侵检测研究中存在的问题和今后发展的趋势。

关键词：入侵检测技术；计算机网络；发展方向；