計算機網絡安全中入侵檢測技術探討

云 亮

海南師范大學信息科學技術學院，海南海口 570100

0 引言

隨著計算機網絡技術的飛速發(fā)展其廣泛應用于我國各項社會服務、經濟金融、政治軍事、教育國防事業(yè)中，令企事業(yè)單位生產運營效率全面提升，可以說計算機網絡系統(tǒng)真正給人們的生活創(chuàng)設了便利，構建了共享化、高效化、現代化的社會發(fā)展環(huán)境。同時網絡系統(tǒng)由于自身建設、程序設計、操作失誤等因素不可避免的包含許多病毒或漏洞，給黑客入侵者以可乘之機，并給重要數據信息的安全引入了諸多不可預測的復雜風險，動輒令企事業(yè)單位機密文件丟失、個人信息被不良竊取，造成了嚴重的經濟損失。

1 計算機網絡常見入侵方式

針對計算機網絡的入侵主要指應用相應計算機程序調試技巧、編寫技巧實現對未授權文件或網絡的非法訪問，并入侵至網絡中的不良行為。當前常見的計算機網絡入侵包括病毒攻擊、身份攻擊、拒絕服務、防火墻攻擊、網絡欺騙、木馬攻擊、后門入侵、惡意程序攻擊、入侵撥號程序、邏輯炸彈攻擊、破解密碼、垃圾搜尋、社交工程攻擊等。所謂病毒攻擊即利用其自我復制特性進行系統(tǒng)資源的破壞、侵襲，對其數據完整性進行不良破壞或竊取、令系統(tǒng)拒絕服務，該攻擊入侵方式具有隱蔽性、傳播性、繁殖性、潛伏性與寄生性等特征。身份攻擊則利用網絡服務對用戶身份的確認進而通過竊取、欺騙手段對合法用戶身份進行冒充以實現網絡攻擊目標，該類攻擊包含漏洞攻擊、收集信息攻擊與口令攻擊等。其中獲取與收集信息主要采用試探方式，例如掃描賬戶、ping、掃描漏洞、端口與嗅探網絡方式進而對系統(tǒng)漏洞、服務、權限進行探測，采用工具與公開協(xié)議對網絡中各主機存儲的有用信息進行獲取與收集，并捕捉到其存在的漏洞，進而為后續(xù)攻擊做準備。針對防火墻進行攻擊具有一定難度，然而一旦攻擊得手將造成網絡系統(tǒng)的崩潰、癱瘓，令用戶蒙受較大損失。拒絕服務攻擊主體將一定數量與序列的報文傳送至網絡中令大量的恢復要求信息運行充斥于服務器中，導致網絡帶寬與系統(tǒng)資源被不良消耗，進而令其無法正常的服務運行、甚至不勝負荷而引發(fā)系統(tǒng)死機、癱瘓現象。網絡欺騙主要通過對電子郵件、網頁的偽造誘導用戶錄入關鍵隱私信息，例如密碼、銀行賬戶、登錄賬戶、信用卡信息等進而實現竊取入侵目標。對撥號程序的攻擊通過自動撥號進行調制解調器連接通道的搜尋，以實現入侵目標。邏輯炸彈則是計算機軟件中嵌入的一類指令，可通過觸發(fā)進而實現惡意的系統(tǒng)操作。

2 入侵檢測技術內涵

入侵檢測技術通過對安全日志、人們行為與數據的審計、可獲取信息展開操作進而檢測到企圖闖入系統(tǒng)的信息，包含檢測、威懾、評估損失狀況、預測攻擊與起訴支持等。該技術可以說是防火墻系統(tǒng)技術的良好補充，可有效輔助系統(tǒng)強化其應對異常狀況、非授權、入侵行為能力，通過實時檢測提供對外部、內部攻擊與誤操作的動態(tài)實時保護，是一種安全有效的防護策略技術，入侵檢測硬件與軟件的完善結合便構成了入侵檢測系統(tǒng)。合理應用該技術可令不良入侵攻擊行為在危害系統(tǒng)之前便被準確的檢測到，進而利用防護與報警系統(tǒng)將入侵攻擊驅逐，降低其造成的不良損失。當系統(tǒng)被攻擊入侵后我們則應通過對入侵信息的全面收集構建防范知識系統(tǒng)，進而提升網絡系統(tǒng)綜合防范能效。

3 計算機網絡安全中科學應用入侵檢測技術

入侵檢測技術主要通過對維護網絡安全、分析、監(jiān)視系統(tǒng)與用戶活動、審計系統(tǒng)弱點與構造、對已知進攻模式活動進行反應識別并報備、分析統(tǒng)計異常行為、對數據文件與重要系統(tǒng)完整性進行評估、跟蹤審計操作系統(tǒng)實施管理、識別違反安全的活動等行為進而確保計算機網絡系統(tǒng)的可靠安全。一般來講網絡檢測入侵系統(tǒng)包含多層次體系結構，即代理、控制與管理層等，控制層承擔由代理獲取收集信息職能，并對所受攻擊事項進行顯示，進而實現對代理的管理與配置。代理承擔對網絡數據包的監(jiān)視職能，并將檢測的數據信息、攻擊行為發(fā)送至管理層。管理器承擔對各類報警與日志的管理，以及對檢測到的攻擊信息與安全信息進行顯示，響應攻擊警告與配置信息，對控制臺發(fā)布的各類命令進行有效執(zhí)行，并令由代理發(fā)布的警告攻擊信息傳輸至控制臺，最終完成了整體入侵檢測過程。依據該過程我們制定科學的入侵檢測技術應用策略。

3.1 收集信息策略

應用入侵檢測技術的首要關鍵因素在于數據，我們可將檢測數據源分為網絡、系統(tǒng)日志、文件與目錄中不期望更改事項、執(zhí)行程序中不期望各項行為、入侵的物理形式信息等。在應用進程中對信息的收集應位于每一網段之中科學部署至少一個IDS代理，依據相應的網絡結構特征，采集數據部分由多樣連接形式構成，倘若位于網段中應用交換集線器連接，其核心交換機芯片一般會設有調試端口，我們可連接IDS系統(tǒng)于該端口之中。同時設置入侵檢測系統(tǒng)于防火墻或交換機內部的數據流出口或入口，進而獲取所有核心關鍵數據。對于網絡系統(tǒng)中不同類別的信息關鍵點收集我們不僅應依據檢測對象擴充檢測范疇、對網絡包截取進行設置，同時還需要應對薄弱環(huán)節(jié)，即來源于統(tǒng)一對象的各項信息可能無法發(fā)掘疑點，因而需要我們在收集入侵信息時，應對幾個來源對象信息包含的不一致性展開重點分析，令其作為對可疑、入侵行為科學判斷的有效標識。對于整體計算機網絡系統(tǒng)來講，入侵行為相對有限，因此對各類少數的數據異常，我們可令其孤立，進而構建而成數據群展開集中性處理，強化分析入侵行為的針對性。

3.2 分析檢測入侵信息

完成收集的信息我們可利用異常分析發(fā)現與匹配模式進行綜合數據分析，進而發(fā)掘與安全策略違背的行為，將其合理發(fā)送至管理器。實踐應用中我們應對各類系統(tǒng)漏洞、網絡協(xié)議進行清醒深刻認識，遵循制定的安全策略與規(guī)則，利用異常檢測與濫用檢測模型進行分析過程模擬，合理確認識別異常與特征攻擊行為，最終令分析結構構建成為報警信息并發(fā)送至管理控制中心。對于TCP/IP協(xié)議網絡，我們還可采用探測引擎技術，應用旁路偵聽對網絡流經的所有數據包進行動態(tài)監(jiān)視，并依據用戶定義相關策略展開檢測，有效識別各類網絡事件并告知控制中心，令其進行定位與報警顯示。

3.3 響應入侵信息

針對入侵信息我們應作出準確反應，基于數據分析基礎檢測本地網段，令數據包中隱藏的惡意入侵準確發(fā)掘出來，并及時作出響應。該環(huán)節(jié)涵蓋告警網絡引擎、通知控制臺、發(fā)送郵件于安全管理人員、對實時會話進行查看并通報制控制臺，對現場事件如實記錄日志，并采取相應安全行為進行網絡配置的合理調整、終止不良入侵，對特定用戶相應程序進行合理執(zhí)行。另外我們可促進防火墻與入侵檢測技術的優(yōu)勢結合應用，創(chuàng)設兩者的協(xié)同模型及安全網絡防護體系。令兩者共同開放接口并依據固定協(xié)議展開通信，實現對端口進行約定。防火墻應用過濾機制對流經數據包展開解析并令其同事先完成定義的規(guī)則展開對比，進而令非授信數據包準確過濾。對于繞過防火墻的數據包我們可利用入侵檢測技術依據一致特征規(guī)則集進行網絡攻擊檢測并做出及時響應，確保對各類入侵攻擊的有效防御。

4 結論

總之，基于網絡入侵不良影響我們只有主力研究如何有效防范網絡入侵，科學檢查、預測攻擊行為，基于入侵檢測思想進行實時動態(tài)監(jiān)控，才能防患于未然令攻擊影響消失在萌芽狀態(tài)，進一步阻礙不良攻擊事件的發(fā)生及擴大，進而真正創(chuàng)設優(yōu)質、高效可靠的網絡運行環(huán)境。

[1]王池華.入侵檢測技術在網絡安個中的應用與研究[J].計算機安全，2009(6).

[2]王德勇.城市應急系統(tǒng)網絡安權設計與探討[J].中國公共安全，2010(3).