论文部分内容阅读
入侵检测技术是发现攻击者企图渗透和入侵行为的技术。由于网络信息系统越来越复杂，以致人们无法保证系统不存在设计漏洞和管理漏洞。在近年发生的网络攻击事件中，突破边界防卫系统的案例并不多见，黑客们的攻击行为主要是利用各种漏洞长驱直入，使边界防火墙形同虚设，信息技术的普及和信息基础设施的不完备导致了严峻的安全问题。人们不得不通过入侵检测技术尽早发现入侵行为，并予以防范。入侵检测技术根据入侵者的攻击行为与合法用户的正常行为明显的不同，实现对入侵行为的检测和告警，以及对入侵者的跟踪定位和行为取证。本文主要从ISS的R