局域網(wǎng)入侵檢測(cè)系統(tǒng)分析

目錄

局域網(wǎng)入侵檢測(cè)系統(tǒng)分析 1

一、企業(yè)內(nèi)的局域網(wǎng)面臨以下幾種威脅 1

（一）木馬、威金病毒危害最大。 1

（二）網(wǎng)頁(yè)是病毒主要的傳播途徑。 1

（三）企業(yè)局域網(wǎng)絡(luò)的環(huán)境的不完善及網(wǎng)絡(luò)安全意識(shí)的匱乏。 1

（四）單機(jī)殺毒軟件滿足不了企業(yè)用戶需求 2

一、通過(guò)數(shù)據(jù)來(lái)源可以把入侵檢測(cè)系統(tǒng)分為三類： 2

（一）基于主機(jī)的入侵檢測(cè)系統(tǒng) 2

（二）基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng) 2

（三）利用以上兩種數(shù)據(jù)來(lái)源的分布式的 IDS 2

二、入侵檢測(cè)系統(tǒng)按采用的方法，有三個(gè)類型 2

（一）基于行為的入侵檢測(cè)系統(tǒng) 2

（二）基于模型推理的入侵檢測(cè)系統(tǒng)： 2

（三）把以上兩者結(jié)合起來(lái)的入侵檢測(cè)系統(tǒng)： 2

三、入侵檢測(cè)系統(tǒng)工作流程 3

（一）數(shù)據(jù)采集 3

（二）數(shù)據(jù)過(guò)濾 3

（三）攻擊檢測(cè)/分析 3

（四）事件報(bào)警/響應(yīng) 3

四、入侵檢測(cè)系統(tǒng)組成 3

（一）檢測(cè)引擎 3

（二）控制中心 4

（三）選配軟件 4

五、入侵檢測(cè)技術(shù)應(yīng)用 4

（一）系統(tǒng)體系結(jié)構(gòu) 4

1、分組捕獲器 4

2、網(wǎng)絡(luò)協(xié)議解碼器 5

3、預(yù)處理模塊 5

4、特征匹配模塊 5

5、預(yù)警模塊 5

6、規(guī)則庫(kù) 5

7、 檢測(cè)引擎信息處理分中心 5

8、預(yù)警響應(yīng)中心 5

9、機(jī)器學(xué)習(xí)模塊 5

10、聯(lián)動(dòng)中心 5

11、拍照中心 5

（二）新型入侵檢測(cè)技術(shù) 5

1、反向拍照 5

2、蟲檢測(cè)隔離 6

3、 全網(wǎng)防御體系 6

4、基于內(nèi)核層的千兆檢測(cè)技術(shù) 6

5、網(wǎng)段檢測(cè)和集中管理 6

6、TCP 流重組及檢測(cè)技術(shù) 6

六、網(wǎng)絡(luò)監(jiān)測(cè)應(yīng)用 6

（一）小型檢測(cè)環(huán)境 6

（二）多子網(wǎng)檢測(cè)集中管理環(huán)境 7

（三）分級(jí)檢測(cè)管理環(huán)境 8

（四）全網(wǎng)防御體系 9

七、總結(jié) 9

局域網(wǎng)入侵檢測(cè)系統(tǒng)分析

人們的生活方式和工作方式正因網(wǎng)絡(luò)的發(fā)展而逐漸發(fā)生改變。由于系統(tǒng)的連接能力隨著信息處理能力的不斷提高而不斷增強(qiáng)。所以人們?cè)谛畔⒌氖褂眉百Y源的共享上享受著前所未有的便利。近年來(lái)內(nèi)部局域網(wǎng)受到國(guó)內(nèi)的企事業(yè)單位的青睞。但大多數(shù)企業(yè)單位在建設(shè)企業(yè)內(nèi)部局域網(wǎng)或準(zhǔn)備建設(shè)內(nèi)部局域網(wǎng)時(shí)逐漸意識(shí)到網(wǎng)絡(luò)信息安全保障的重要性。

網(wǎng)絡(luò)信息安全無(wú)法得到保障是目前為止大多企業(yè)局域網(wǎng)并未真正起到信息共享平臺(tái)的作用的根本原因。而信息化進(jìn)程發(fā)展則制約了信息共享，并且傳統(tǒng)的網(wǎng)絡(luò)安全措施是無(wú)法保證網(wǎng)絡(luò)信息安全的。對(duì)于一個(gè)沒(méi)有專業(yè)的網(wǎng)絡(luò)管理人員的企業(yè)來(lái)說(shuō)，減少網(wǎng)管人員工作最有效的方法就是把入侵檢測(cè)技術(shù)加入到企業(yè)局域網(wǎng)中。這個(gè)方法技能加快企業(yè)信息化建設(shè)的速度，與此同時(shí)還能確保網(wǎng)絡(luò)的安全運(yùn)行。

一、企業(yè)內(nèi)的局域網(wǎng)面臨以下幾種威脅