论文部分内容阅读
摘 要 当今，网络安全风险系数的不断提高，当前一些主要的安全防范手段如防火墙等，已经不能满足人们对网络安全的需求。顾名思义，防火墙就是用来阻挡外部不安全因素影响的内部网络屏障，其目的就是防止外部网络用户未经授权的访问。但是，目前仅仅使用防火墙保护网络安全是远远不够的，就好像在一个很大的院子里，虽然有很高大的院墙做保护，但是，也不能避免一些小“老鼠”的进出，更防备不了家贼的偷袭，换句话说，防火墙不能提供完全的网络安全性。因此，网络安全防御是一项十分艰巨的任务，入侵行为的检测便十分重要。所以，致力于入侵检测的研究，对网络安全的保护，无疑有着非常重要的意义。
关键词 网络安全 入侵检测
一、网络安全现状
如今，网络技术出现了高速发展的状态，越来越多的人可以坐在办公室或是家里从全球互联网上了解到各种各样的信息资源，处理各种繁杂事务。然而，网络技术的发展在给计算机使用者带来便利的同时也带来了巨大的安全隐患，尤其是Internet和Intranet的飞速发展对网络安全提出了前所未有的挑战。技术是一把双刃剑，不法分子试图不断利用新的技术伺机攻入他人的网络系统。下面以几个实例说明网络中存在的安全隐患。
2009年新华网北京报到，7月13日韩国政府网站受到新一轮黑客攻击，暴露了韩国网络安全方面存在的问题，也使韩国作为国际“信息技术产业发电站”的形象受到影响。韩联社13日报道说，身份不明的黑客攻击了包括总统办公室网站在内的26个韩国政府网站，造成网站瘫痪或速度变慢，使合法用户无法正常登录。这些黑客摧毁了1000多台私人电脑的硬盘。韩国相关部门的报告显示，在665个政府部门机构中，每个机构只有平均0.7名专家负责网络安全。还有68%的政府部门根本就没有网络安全专。
据凤凰网报到，2007年4月26日晚上10时左右，在没有任何预兆的情况下，爱沙尼亚政府网站突然被电子信息淹没。尽管有防火墙、额外服务器和人员应付这类突发性事件，但防线还是遭攻破，攻击次数呈指数式增长。国会电邮服务器是最先遭殃的网络设施之一。被攻击的目标迅速增加到好几百个，包括政府、银行、新闻媒体和大学的网站。5月18日出现最后一波攻击后，这一场网络战才逐渐平息下来。
IBM2005年8月4日公布的全球业务安全指数（Global Business Securty Index）报告显示，今年上半年，全球针对政府部门、金融及工业领域的电子网络攻击增加了50%，共录得23700万起，其中政府部门位列“靶首”，录得5400万起，其次是工业部门3600万起，金融部门3400万起，卫生部门1700起。这些电子攻击的目的主要是為了窃取重要资料、身份证明或金钱。而美国是大部分电子网络攻击的源头。今年上半年全球遭受的电子网络攻击案中，共有1200万起源于美国，120万起源于新西兰，100万起源于中国。
不久前，根据CNCERT，就是国家计算机网络应急处理技术协调中心公布的2007年上半年的报告，其中特别提到“僵尸网络” 和“木马”对国家安全造成的严重危害。报告指出，今年上半年中国大陆地区的大量主机被境外黑客植入木马程序。据一位网络安全技术专家所说，“木马”不仅是一般黑客常用的工具，更是网上情报刺探活动的一种主要手段。这位专家介绍，“木马”特指计算机后门程序，它通常包括控制端和被控制端两部分，被控制端一旦植入受害者的计算机，操纵者就可以通过控制端实时监视该用户的所有操作，有目的地窃取重要信息和文件，甚至还可以远程控制受害计算机，使其对其他计算机发动攻击。
网络的开放性决定了它的复杂性和多样性，随着技术的不断进步，各种各样高明的黑客还会不断诞生，同时，他们使用的手段也会越来越先进。因此，网络安全问题会随着网络的存在一直伴随着人类。
二、产生网络安全问题的原因
第一个方面，设计：在早期的系统设计中，由于人们认识的有限性，设计能力的局限性，导致在开发系统时就留下了漏洞，以至于使得系统在使用过程中变的脆弱，容易受到攻击。
1.协议缺陷
网络协议是计算机之间为了互联共同遵守的规则。目前的互联网络所采用的主流协议TCP/IP，由于在其设计初期人们过分强调其开发性和便利性，没有仔细考虑其安全性，因此很多的网络协议都存在严重的安全漏洞，给Internet留下了许多安全隐患。比如说应用层的Telnet协议、FTP协议、SMTP协议等都缺乏一些认证和保密措施，这就为一些不正当行为打开了一扇方便的大门，如否认和拒绝等欺瞒行为。
2.操作系统缺陷
操作系统缺陷也是目前网络存在安全隐患的一个原因。现在网络用户使用的操作系统种类繁多，但是，不同的类型和版本在运行过程中所处的状态不同，运行结果也不同，这是设计者也很难预测到的，因此会给入侵者留下漏洞。Windows系统就是这样 。
第二个方面，管理：网络管理不仅包括内网管理，也包括整个通信网络其它部分如广域网或设备等的管理。严格管理是使企业、组织及政府部门和用户免受网络安全问题威胁的重要措施。当前许多网络在建设时缺乏前瞻性，导致网络信息安全建设资金投入不够，各项基础性管理工作相对较弱。很多企业、机构及用户的网站或系统都疏于管理，没有制定严格的管理制度或执行不严。
第三个方面，信任：还有一类入侵威胁，那就是来自于网络内部。网络内部的成员一般很难确定出它的好坏，因此，这给攻击者带来了可乘之机。攻击者很可能是企业网内部的心怀不满的员工、网络黑客，甚至是竞争对手。这些人群一旦存在于网络内部，那会很容易接触到核心数据和资源，这无疑会对网络安全造成很大的隐患。此时，防火墙早已失去了它的防护意义。
三、网络安全的研究现状
什么是计算机网络安全？其实简单理解就是指网络中所保存的东西不被他人窃取。要想保证网络的安全，就要利用网络管理和控制技术，这样才能使得网络环境中的信息数据具有机密性、完整性和可用性，也能保证网上保存和流动的数据，不被他人偷看、窃取和篡改。防火墙技术、病毒软件、加密技术、用户认证、入侵检测系统等技术是当前比较常用的安全技术。其中，防火墙和入侵检测是两种重要的、可以互为补充的安全技术，两者从不同的角度、不同的层次实现了被保护的网络系统的安全。
研究者把安装在内外网络之间或者是可以限制网络与网络之间相互访问的一种安全保护措施叫做防火墙技术。防火墙把内外网络隔离开，形成了一道安全保护屏障。主要技术有：包过滤技术，应用网关技术，代理服务技术。
把一个信息经过密钥及加密函数转换成无意义的密文，然后接收方将此密文通过解密函数或者解密钥匙还原成明文的技术叫做网络数据加密技术。它是数据保护的最基本的方法，也是一种安全机制，它可以在网络环境中对抗被攻击的行为。但是这种方法也有弊端，它只能防止第三者获取网络中的真实数据，这只是解决了网络安全的一个方面，而且加密技术也存在漏洞。
为了保证系统的足够安全，仅仅依赖防火墙是远远不够的，因此，研究者可以用入侵检测系统来弥补防火墙的不足，作为它的合理补充，从而共同应对各种不同的网络攻击，提高系统管理员的管理能力，增强网络安全结构的完整性。入侵检测收集并分析若干关键点信息，通过分析从而检测是否有可以行迹或是否遭到袭击。入侵检测可以作为防火墙之后的第二道安全防护，它能够对网络所有的运行情况进行检测，并且不会因此影响网络的正常性能，所以，它可以提供全方位的安全保护。
现在，人们已经将免疫算法、优化理论、Agent技术和数据挖掘等许多技术应用到入侵检测领域，这无疑对入侵检测技术的研究起到了一个推动作用。基于短序列匹配算法的系统来检测异常的技术就是由新墨西哥大学Stephanie Forrest研究组研制成功的。另外，哥伦比亚大学的Wenke Lee研究小组在入侵检测技术中应用了数据挖掘的分类算法、关联数据挖掘、序列挖掘等算法，他们是在入侵检测系统中最早应用数据挖掘的研究工作小组。此外，本大学的Lenoid Portnoy数据挖掘实验室也在异常检测工作方面做出了研究，他们利用的是聚类算法进行的。
参考文献：
[1]陈建民.网络病毒事件预警系统研究[J].计算机安全，2012（12）.
[2]胡华平，张怡，陈海涛.面向大规模网络的入侵检测与预警系统研究[J].国防科技大学学报，2011（25）.
关键词 网络安全 入侵检测
一、网络安全现状
如今，网络技术出现了高速发展的状态，越来越多的人可以坐在办公室或是家里从全球互联网上了解到各种各样的信息资源，处理各种繁杂事务。然而，网络技术的发展在给计算机使用者带来便利的同时也带来了巨大的安全隐患，尤其是Internet和Intranet的飞速发展对网络安全提出了前所未有的挑战。技术是一把双刃剑，不法分子试图不断利用新的技术伺机攻入他人的网络系统。下面以几个实例说明网络中存在的安全隐患。
2009年新华网北京报到，7月13日韩国政府网站受到新一轮黑客攻击，暴露了韩国网络安全方面存在的问题，也使韩国作为国际“信息技术产业发电站”的形象受到影响。韩联社13日报道说，身份不明的黑客攻击了包括总统办公室网站在内的26个韩国政府网站，造成网站瘫痪或速度变慢，使合法用户无法正常登录。这些黑客摧毁了1000多台私人电脑的硬盘。韩国相关部门的报告显示，在665个政府部门机构中，每个机构只有平均0.7名专家负责网络安全。还有68%的政府部门根本就没有网络安全专。
据凤凰网报到，2007年4月26日晚上10时左右，在没有任何预兆的情况下，爱沙尼亚政府网站突然被电子信息淹没。尽管有防火墙、额外服务器和人员应付这类突发性事件，但防线还是遭攻破，攻击次数呈指数式增长。国会电邮服务器是最先遭殃的网络设施之一。被攻击的目标迅速增加到好几百个，包括政府、银行、新闻媒体和大学的网站。5月18日出现最后一波攻击后，这一场网络战才逐渐平息下来。
IBM2005年8月4日公布的全球业务安全指数（Global Business Securty Index）报告显示，今年上半年，全球针对政府部门、金融及工业领域的电子网络攻击增加了50%，共录得23700万起，其中政府部门位列“靶首”，录得5400万起，其次是工业部门3600万起，金融部门3400万起，卫生部门1700起。这些电子攻击的目的主要是為了窃取重要资料、身份证明或金钱。而美国是大部分电子网络攻击的源头。今年上半年全球遭受的电子网络攻击案中，共有1200万起源于美国，120万起源于新西兰，100万起源于中国。
不久前，根据CNCERT，就是国家计算机网络应急处理技术协调中心公布的2007年上半年的报告，其中特别提到“僵尸网络” 和“木马”对国家安全造成的严重危害。报告指出，今年上半年中国大陆地区的大量主机被境外黑客植入木马程序。据一位网络安全技术专家所说，“木马”不仅是一般黑客常用的工具，更是网上情报刺探活动的一种主要手段。这位专家介绍，“木马”特指计算机后门程序，它通常包括控制端和被控制端两部分，被控制端一旦植入受害者的计算机，操纵者就可以通过控制端实时监视该用户的所有操作，有目的地窃取重要信息和文件，甚至还可以远程控制受害计算机，使其对其他计算机发动攻击。
网络的开放性决定了它的复杂性和多样性，随着技术的不断进步，各种各样高明的黑客还会不断诞生，同时，他们使用的手段也会越来越先进。因此，网络安全问题会随着网络的存在一直伴随着人类。
二、产生网络安全问题的原因
第一个方面，设计：在早期的系统设计中，由于人们认识的有限性，设计能力的局限性，导致在开发系统时就留下了漏洞，以至于使得系统在使用过程中变的脆弱，容易受到攻击。
1.协议缺陷
网络协议是计算机之间为了互联共同遵守的规则。目前的互联网络所采用的主流协议TCP/IP，由于在其设计初期人们过分强调其开发性和便利性，没有仔细考虑其安全性，因此很多的网络协议都存在严重的安全漏洞，给Internet留下了许多安全隐患。比如说应用层的Telnet协议、FTP协议、SMTP协议等都缺乏一些认证和保密措施，这就为一些不正当行为打开了一扇方便的大门，如否认和拒绝等欺瞒行为。
2.操作系统缺陷
操作系统缺陷也是目前网络存在安全隐患的一个原因。现在网络用户使用的操作系统种类繁多，但是，不同的类型和版本在运行过程中所处的状态不同，运行结果也不同，这是设计者也很难预测到的，因此会给入侵者留下漏洞。Windows系统就是这样 。
第二个方面，管理：网络管理不仅包括内网管理，也包括整个通信网络其它部分如广域网或设备等的管理。严格管理是使企业、组织及政府部门和用户免受网络安全问题威胁的重要措施。当前许多网络在建设时缺乏前瞻性，导致网络信息安全建设资金投入不够，各项基础性管理工作相对较弱。很多企业、机构及用户的网站或系统都疏于管理，没有制定严格的管理制度或执行不严。
第三个方面，信任：还有一类入侵威胁，那就是来自于网络内部。网络内部的成员一般很难确定出它的好坏，因此，这给攻击者带来了可乘之机。攻击者很可能是企业网内部的心怀不满的员工、网络黑客，甚至是竞争对手。这些人群一旦存在于网络内部，那会很容易接触到核心数据和资源，这无疑会对网络安全造成很大的隐患。此时，防火墙早已失去了它的防护意义。
三、网络安全的研究现状
什么是计算机网络安全？其实简单理解就是指网络中所保存的东西不被他人窃取。要想保证网络的安全，就要利用网络管理和控制技术，这样才能使得网络环境中的信息数据具有机密性、完整性和可用性，也能保证网上保存和流动的数据，不被他人偷看、窃取和篡改。防火墙技术、病毒软件、加密技术、用户认证、入侵检测系统等技术是当前比较常用的安全技术。其中，防火墙和入侵检测是两种重要的、可以互为补充的安全技术，两者从不同的角度、不同的层次实现了被保护的网络系统的安全。
研究者把安装在内外网络之间或者是可以限制网络与网络之间相互访问的一种安全保护措施叫做防火墙技术。防火墙把内外网络隔离开，形成了一道安全保护屏障。主要技术有：包过滤技术，应用网关技术，代理服务技术。
把一个信息经过密钥及加密函数转换成无意义的密文，然后接收方将此密文通过解密函数或者解密钥匙还原成明文的技术叫做网络数据加密技术。它是数据保护的最基本的方法，也是一种安全机制，它可以在网络环境中对抗被攻击的行为。但是这种方法也有弊端，它只能防止第三者获取网络中的真实数据，这只是解决了网络安全的一个方面，而且加密技术也存在漏洞。
为了保证系统的足够安全，仅仅依赖防火墙是远远不够的，因此，研究者可以用入侵检测系统来弥补防火墙的不足，作为它的合理补充，从而共同应对各种不同的网络攻击，提高系统管理员的管理能力，增强网络安全结构的完整性。入侵检测收集并分析若干关键点信息，通过分析从而检测是否有可以行迹或是否遭到袭击。入侵检测可以作为防火墙之后的第二道安全防护，它能够对网络所有的运行情况进行检测，并且不会因此影响网络的正常性能，所以，它可以提供全方位的安全保护。
现在，人们已经将免疫算法、优化理论、Agent技术和数据挖掘等许多技术应用到入侵检测领域，这无疑对入侵检测技术的研究起到了一个推动作用。基于短序列匹配算法的系统来检测异常的技术就是由新墨西哥大学Stephanie Forrest研究组研制成功的。另外，哥伦比亚大学的Wenke Lee研究小组在入侵检测技术中应用了数据挖掘的分类算法、关联数据挖掘、序列挖掘等算法，他们是在入侵检测系统中最早应用数据挖掘的研究工作小组。此外，本大学的Lenoid Portnoy数据挖掘实验室也在异常检测工作方面做出了研究，他们利用的是聚类算法进行的。
参考文献：
[1]陈建民.网络病毒事件预警系统研究[J].计算机安全，2012（12）.
[2]胡华平，张怡，陈海涛.面向大规模网络的入侵检测与预警系统研究[J].国防科技大学学报，2011（25）.