随着计算机技术的发展,网络与信息安全日益成为人们关注的焦点,本文通过对入侵检测技术的研究,阐述了入侵检测的分类,入侵检测方法,入侵检测模型,跟踪国内外网络安全和入侵检测研究最新进展。 首先,利用一个基于FreeBSD的网络入侵检测系统Bro为平台,构件了一个基于网络的入侵检测系统,对其体系结构和工作机制等方面进行了详尽而全面的研究,分析了用于产生日志的策略解释脚本,并对日志进行分析。其次,本文对开源嵌入式数据库Sqlite进行研究,利用该数据库对系统运行环境需求小、数据库支持性能的特点,结合日志存储实际问题,选用该数据库替代传统的商业大型数据库,设计了日志存储数据库结构。再次,本文还结合入侵检测海量数据的分析问题,研究了基于关联规则的数据挖掘方法,对Apriori算法进行研究分析。论文还对IDS前端安全体系进行了研究,提出保证了系统的安全的措施。 最后,论文提出了进一步的研究工作方向,该论文对于构建更为强大有效的网络安全防御体系具有一定的现实意义和参考价值。