blt
办公室里的速度与激情军队网络入侵检测系统方案设计作者：盘仰珂 蓝士斌来源：《软件导刊》2012年第09录音机原理
期 摘要：传统的网络安全防护已经不能完全保证军队信息化发展的需要，必须采用多种技术手段和综合措施，全方位地构建网络安全防护体系，更好、更有效、更方便地保护和管理军队信息网络资源和各种应用资源。入侵检测是网络系统安全的重要保障措施之一，作为一种积极主动的安全防护措施，提供了对内部攻击、外部攻击和误操作的实时保护，入侵检测技术的研究和应用已经成为军队网络安全的研究重点。 关键词：网络安全；入侵检测；异常检测黄建始
中图分类号：TP309文献标识码：A文章编号：16727800（2012）009015602
1军队网络入侵检测系统的需求分析
军队网络的建成，对于提高军队现代化水平具有重要意义。但是，由于军队网络涉及到军事秘密、国家安全等特殊性，必然成为众多攻击者的目标，而网络一旦被攻破，将会造成
信息泄密，更严重的可能会使得整个网络瘫痪。
磨内喷水 构造一个绝对安全的防护系统存在很大的困难：首先，系统软件和操作系统存在不同程度的漏洞；随着军队信息化建设对网络需求的日益增长，采取军队网络与外部完全隔离是不可能的；另外，组成计算机网络的关键技术TCP/IP协议本身也存在安全问题，还有许多不完善之处。
传统的网络安全体系主要从身份认证和访问控制这两个方面来保证系统的安全性。但是，随着攻击工具与手法的日趋复杂多样，单纯的防火墙策略并不能阻挡所有的入侵行为（如i和phf攻击），已经无法满足对军队网络安全的需要。含ActiveX、Java、JavaScript和王子若VBScript的Web页面、的附件以及带宏的Office文档等经常携带一些可执行程序，这些程序中很可能携带计算机病毒、特洛伊木马和BO等黑客工具，具有潜在危险性，系统应该能够对这些可疑目标进行检测，隔离未知应用。在内部网络上，也可能存在来自内部的一些恶意攻击，甚至可能存在来自外部的恶意入侵，安全防护体系应该能够监视内部关键的网段，扫描网络上的所有数据，检测服务拒绝袭击、可疑活动、恶意的小型应用程序和病毒等攻击，及时报告管理人员，阻止这些攻击到达目标主机。
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议