網(wǎng)絡(luò )信息理入侵檢測技術(shù)研究論文
摘要:隨著(zhù)現代信息技術(shù)的進(jìn)步,越來(lái)越多的企業(yè)通過(guò)計算機進(jìn)行全面信息的管理,但是在一些情況下,外部木馬等的介入會(huì )對于企業(yè)的數據儲存進(jìn)而造成信息泄露等,所以說(shuō)針對于現代企業(yè)而言,網(wǎng)絡(luò )安全工作具有十分重要的意義。在這個(gè)大前提下,企業(yè)如何處理網(wǎng)絡(luò )信息管理中的入侵檢測技術(shù)變得非常重要。本文進(jìn)行了相關(guān)分析,希望帶來(lái)幫助。
關(guān)鍵詞:網(wǎng)絡(luò )信息；管理；入侵檢測技術(shù)
在現代之中,一些非法分子利用木馬進(jìn)行相應的隱藏,然后通過(guò)對于計算機植入木馬,進(jìn)行一些信息的竊取�，F代企業(yè)在面臨網(wǎng)絡(luò )非法分子進(jìn)行信息盜取過(guò)程之中,首先應該對于入侵行為有著(zhù)明確的認識,這就需要現代的入侵檢測技術(shù)了,對于入侵行為有著(zhù)明確的判定,才能真正的展開(kāi)后續行動(dòng),這對現代網(wǎng)絡(luò )信息管理而言十分重要。
1網(wǎng)絡(luò )信息管理中入侵檢測技術(shù)概述
(1)入侵檢測技術(shù)在網(wǎng)絡(luò )信息管理之中的作用。如果說(shuō)現代計算機作為系統,那么入侵檢測技術(shù)就相當于保安系統,對于關(guān)鍵信息的儲存位置進(jìn)行定期檢查和掃描,一旦發(fā)現外來(lái)不明用戶(hù)杜宇關(guān)鍵信息進(jìn)行查詢(xún),便對使用用戶(hù)進(jìn)行警告,幫助用戶(hù)進(jìn)行入侵行為的相關(guān)處理,保障關(guān)鍵的信息系統和數據信息不會(huì )收到損壞和盜竊。入侵檢測技術(shù)同樣會(huì )對系統之中存在的漏洞進(jìn)行檢查和通報,對于系統之中的漏洞而言,往往便是入侵行為發(fā)生的位置,所以針對于這些位置進(jìn)行處理,更為良好的保證整個(gè)系統的安全,對于現代企業(yè)網(wǎng)絡(luò )系統而言,入侵檢測技術(shù)便是保障的第二道鐵閘。
(2)現階段入侵檢測技術(shù)的主要流程。通常情況下,入侵檢測技主要可以分為兩個(gè)階段。第一個(gè)階段便是信息采集,主要便是對于用戶(hù)的各種信息使用行為和重要信息進(jìn)行收集,這些信息的收集主要是通過(guò)對于重點(diǎn)信息部位的使用信息進(jìn)行查詢(xún)得出的,所以說(shuō)在現代應用之中,入侵檢測技術(shù)一方面應用了現代的檢測技術(shù),另外一方面也對于多種信息都進(jìn)行了收集行為,保證了收集信息的準確性;第二個(gè)階段便是處理相關(guān)信息,通過(guò)將收集的信息和過(guò)往的信息進(jìn)行有效對比,然后如果對比出相關(guān)錯誤便進(jìn)行判斷,判斷使用行為是否違背了網(wǎng)絡(luò )安全管理規范,如果判斷結果為肯定,那么便可以認定其屬于入侵行為,對于使用用戶(hù)進(jìn)行提醒,幫助用戶(hù)對于入侵行為進(jìn)行清除。
2現階段入侵檢測技術(shù)的使用現狀
(1)網(wǎng)絡(luò )信息管理中入侵檢測系統的問(wèn)題。入侵檢測技術(shù)作為一種網(wǎng)絡(luò )輔助軟件去,其本身在現階段并不是完善的,自身也存在漏洞。所以說(shuō)很多非法分子的入侵不僅僅是面對系統的,很多先通過(guò)入侵技術(shù)的漏洞來(lái)進(jìn)行。針對現階段的使用過(guò)程而言,入侵檢測技術(shù)仍然存在自身的漏洞危險,也存在主要使用風(fēng)險。在現階段存在危險的方面主要有兩個(gè)方面。一方面便是由于入侵檢測系統存在漏洞;另外一方面便是現代計算機技術(shù)的發(fā)展。無(wú)論是相關(guān)的檢測系統亦或是相關(guān)病毒,都是現代編程人員利用C語(yǔ)言進(jìn)行編程,伴隨著(zhù)相關(guān)編程水平的不斷提高,兩種技術(shù)同樣得到了自我發(fā)展,所以說(shuō)很多hacker高手在現代的入侵行為之中,已經(jīng)不能以舊有的眼光來(lái)進(jìn)行相關(guān)分析。所以說(shuō)新的時(shí)期,入侵檢測技術(shù)也應該得到自我的發(fā)展,同樣針對于應用網(wǎng)絡(luò )的相關(guān)企業(yè)做好安全保證,保證信息技術(shù)在現代之中的發(fā)展。
(2)現階段網(wǎng)絡(luò )信息管理之中入侵檢測技術(shù)存在的問(wèn)題。網(wǎng)絡(luò )信息管理之中的入侵檢測技術(shù)在現代之中仍然存在問(wèn)題,同樣是兩個(gè)方面問(wèn)題。一方面是由于入侵技術(shù)自身存在漏洞,在現階段很多入侵檢測技術(shù)是通過(guò)對于入侵行為進(jìn)行有效的提取,將行為進(jìn)行歸納,對于行為是否符合現代網(wǎng)絡(luò )安全規范,然后判斷結果是否為入侵。很多時(shí)候,入侵行為往往較為隱秘,所以說(shuō)這就導致了相關(guān)的入侵檢測技術(shù)不能對于入侵行為進(jìn)行提取,更無(wú)從談起其是否符合網(wǎng)絡(luò )安全規范。另外一方面的問(wèn)題便是檢測速度明顯小于入侵速度,這也是在現階段常見(jiàn)的.問(wèn)題。隨著(zhù)現代網(wǎng)絡(luò )技術(shù)的發(fā)展,網(wǎng)絡(luò )速度已經(jīng)得到了有效的自我發(fā)展,很多入侵檢測過(guò)程之中,很多時(shí)候檢測速度小于網(wǎng)絡(luò )檢測速度,這樣的情況下,一些行為尚未進(jìn)行阻攔,便已經(jīng)達成入侵的目的了,進(jìn)而導致了信息的丟失,所以說(shuō)這方面的問(wèn)題同樣應該得到改善。企業(yè)在應用之中,也應該注意這種速度的問(wèn)題,防止因為速度進(jìn)而造成自身信息丟失等。
3網(wǎng)絡(luò )信息管理之中入侵檢測技術(shù)的具體分類(lèi)
(1)異常檢測,異常檢測顧名思義,便是對于入侵行為進(jìn)行檢測,但是由于入侵的性質(zhì)未定,這就導致很多時(shí)候入侵檢測技術(shù)進(jìn)行了無(wú)用功�，F階段往往入侵檢測技術(shù)通過(guò)建立一個(gè)行為輪廓來(lái)進(jìn)行限定,如果入侵行為已經(jīng)超過(guò)了這個(gè)行為輪廓,便確定其為入侵行為。這種模式大大簡(jiǎn)化了行為判定的過(guò)程,但是由于過(guò)于簡(jiǎn)單的相應行為也容易出現相關(guān)漏洞。在實(shí)際工作之中,往往非入侵行為但是在行為輪廓行為之外的網(wǎng)絡(luò )訪(fǎng)問(wèn)行為,但是在入侵檢測技術(shù)之中被判斷為入侵行為,造成了工作的重復。所以說(shuō)在進(jìn)行行為輪廓的確定時(shí),同樣應該由一些特征量來(lái)確定,減少檢測工作可能出現的失誤,進(jìn)而可以提升檢測工作的效率;另外一方面可以設置參考數值,通過(guò)參考數值的評定來(lái)進(jìn)行評判,在入侵檢測技術(shù)之中,參考數值非常重要。
(2)誤用檢測,其應用前提便是所有的入侵行為進(jìn)行識別并且進(jìn)行標記。在一般情況下,誤用檢測便是通過(guò)攻擊方法來(lái)進(jìn)行攻擊簽名,然后再通過(guò)定義已經(jīng)完成的攻擊簽名對于入侵行為進(jìn)行相關(guān)判斷。很多行為都是通過(guò)漏洞來(lái)進(jìn)行,所以誤用檢測可以準確的判斷出相應入侵行為,不僅預防了入侵行為,還可以對于其他入侵行為進(jìn)行警示作用。這種技術(shù)在實(shí)際使用過(guò)程之中,提升了入侵檢測數的效率和準確。
4結語(yǔ)
在現代信息技術(shù)得到發(fā)展的今天,網(wǎng)絡(luò )信息管理已經(jīng)成為了現代企業(yè)非常重要的組成部分。針對于網(wǎng)絡(luò )安全而言,其自身往往具有一些技術(shù)之中的漏洞,所以同樣容易引發(fā)入侵行為。針對于入侵行為,現代之中有著(zhù)入侵檢測技術(shù),本文對于入侵檢測技術(shù)的使用進(jìn)行了分析,希望為相關(guān)人員帶來(lái)相關(guān)思考。
參考文獻
[1]張麗.入侵檢測技術(shù)在網(wǎng)絡(luò )信息管理中的應用分析[J].中國科技博覽,2014,第16期:12-12.
[2]陳瑩瑩.網(wǎng)絡(luò )信息管理中入侵檢測技術(shù)的研究[J].信息通信,2013,06期:99-99.
[3]張偉.計算機網(wǎng)絡(luò )信息管理系統中的入侵檢測技術(shù)[J].計算機光盤(pán)軟件與應用,2014,11期:168-169.
【網(wǎng)絡(luò )信息理入侵檢測技術(shù)研究論文】相關(guān)文章：
網(wǎng)絡(luò )安全入侵檢測系統設計思路論文11-14
基于A(yíng)C-BM改進(jìn)算法的入侵檢測技術(shù)研究論文11-06
網(wǎng)絡(luò )檢測論文03-12
航空專(zhuān)用網(wǎng)絡(luò )故障檢測技術(shù)研究論文10-25
網(wǎng)絡(luò )安全混合型入侵檢測系統設計研究論文10-31
P2P網(wǎng)絡(luò )體系及檢測技術(shù)研究論文11-06