計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中入侵檢測(cè)技術(shù)的應(yīng)用研究

王瑩 郭銳

摘要：網(wǎng)絡(luò)是一個(gè)公共服務(wù)平臺(tái)，具有海量的用戶信息，如果被不法分子竊取和盜用，極易給用戶帶來(lái)經(jīng)濟(jì)損失。網(wǎng)絡(luò)的開(kāi)放性為非法入侵創(chuàng)造了條件，傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)發(fā)揮的作用十分有限，信息的安全性因而無(wú)法得到保障。入侵檢測(cè)技術(shù)是一種新型的網(wǎng)絡(luò)安全防范技術(shù)，能夠有效的抵御非法入侵，創(chuàng)造綠色安全的網(wǎng)絡(luò)環(huán)境。本文將論述入侵檢測(cè)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全的實(shí)踐應(yīng)用，以供相關(guān)工作人員參考和借鑒。

關(guān)鍵詞：計(jì)算機(jī)；網(wǎng)絡(luò)安全；入侵檢測(cè)技術(shù)

中圖分類號(hào)： TP393.08 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791（2016）02（c）-0000-00

二十一世紀(jì)是信息化的時(shí)代，信息的傳遞速度越來(lái)越快，傳播范圍也愈加廣泛。網(wǎng)絡(luò)已經(jīng)進(jìn)入到千家萬(wàn)戶，成為人們生活中的重要組成部分，在人們心中擁有著不可或缺的地位。如今，網(wǎng)絡(luò)為人們提供的服務(wù)項(xiàng)目越來(lái)越多，人們的生活時(shí)刻在發(fā)生著變化，在此背景下，網(wǎng)絡(luò)安全也越來(lái)越受到人們的重視。運(yùn)用入侵檢測(cè)技術(shù)對(duì)訪問(wèn)用戶進(jìn)行檢查，防止非法入侵的發(fā)生，顯著提高了網(wǎng)絡(luò)的安全性，這對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)具有重要的意義。

一、入侵計(jì)算機(jī)網(wǎng)絡(luò)的主要方式

網(wǎng)絡(luò)入侵是一種通過(guò)非正規(guī)渠道進(jìn)入網(wǎng)絡(luò)的行為，某些非法用戶利用木馬病毒和自編程序攻擊或更改網(wǎng)絡(luò)安全系統(tǒng)，使其喪失抵御和報(bào)警功能，以便于對(duì)內(nèi)部信息進(jìn)行竊取和破壞。一般來(lái)說(shuō)，網(wǎng)絡(luò)入侵包括病毒攻擊、身份攻擊和拒絕服務(wù)攻擊，下面將分別對(duì)這幾種攻擊方式進(jìn)行簡(jiǎn)單的介紹。

（1）網(wǎng)絡(luò)病毒攻擊。網(wǎng)絡(luò)病毒這個(gè)名詞相信大家都不陌生，病毒具有較強(qiáng)的傳染性，通常隱匿在文件中，通過(guò)用戶之間相互傳遞文件進(jìn)入到各個(gè)計(jì)算機(jī)系統(tǒng)，對(duì)系統(tǒng)內(nèi)的文件進(jìn)行大肆破壞，被病毒入侵的文件將無(wú)法查看和使用。

（2）身份攻擊。在訪問(wèn)網(wǎng)絡(luò)時(shí)需要用戶登錄系統(tǒng)平臺(tái)，輸入口令和密碼，通過(guò)身份驗(yàn)證后才能進(jìn)入網(wǎng)絡(luò)。系統(tǒng)為每個(gè)用戶設(shè)置了不同的權(quán)限，用戶只能在相應(yīng)的權(quán)限內(nèi)進(jìn)行操作。身份攻擊是通過(guò)系統(tǒng)漏洞入侵到網(wǎng)絡(luò)內(nèi)部，竊取合法用戶的身份信息，再?gòu)牡卿浵到y(tǒng)按照正規(guī)程序進(jìn)入網(wǎng)絡(luò)，以獲取系統(tǒng)中的各類信息。

（3）拒絕服務(wù)攻擊。拒絕服務(wù)攻擊是在網(wǎng)絡(luò)中輸入大量的、需要系統(tǒng)回復(fù)的報(bào)文信息，非法占用系統(tǒng)資源，當(dāng)系統(tǒng)無(wú)法及時(shí)響應(yīng)時(shí)，就會(huì)中斷網(wǎng)絡(luò)服務(wù)。比較常見(jiàn)的是偽造IP地址，向網(wǎng)絡(luò)終端發(fā)送RST數(shù)據(jù)，使服務(wù)器停止對(duì)合法用戶的網(wǎng)絡(luò)服務(wù)。

二、入侵檢測(cè)技術(shù)的介紹

網(wǎng)絡(luò)入侵嚴(yán)重危害了網(wǎng)絡(luò)信息的安全性，損害了用戶的合法權(quán)益，在網(wǎng)絡(luò)入侵日益猖獗的今天，抵制網(wǎng)絡(luò)入侵這類非法行為已然勢(shì)在必行。入侵檢測(cè)技術(shù)就是專門針對(duì)網(wǎng)絡(luò)入侵制定的安全防范技術(shù)，通過(guò)采集和分析計(jì)算機(jī)網(wǎng)絡(luò)的工作日志和瀏覽痕跡，探查非法用戶的入侵方式，并自動(dòng)追蹤、報(bào)警，防止網(wǎng)絡(luò)再次受到攻擊。入侵檢測(cè)技術(shù)的常用形式有模式匹配、異常發(fā)現(xiàn)和完整性分析。

模式匹配是通過(guò)檢測(cè)數(shù)據(jù)包，尋找非法入侵的攻擊節(jié)點(diǎn)，將所有的數(shù)據(jù)與該段字節(jié)進(jìn)行比較，當(dāng)找到相同的數(shù)據(jù)字節(jié)時(shí)，證明該數(shù)據(jù)遭到攻擊。網(wǎng)絡(luò)運(yùn)行時(shí)的數(shù)據(jù)會(huì)自動(dòng)生成工作日志，異常發(fā)現(xiàn)是隨機(jī)截取某一段數(shù)據(jù)，與網(wǎng)絡(luò)正常工作時(shí)生成的日志相比較，判斷是否存在入侵行為。完整性分析是最為全面的檢測(cè)方法，將網(wǎng)絡(luò)中的所有數(shù)據(jù)全部檢測(cè)一遍，查看數(shù)據(jù)是否被篡改、丟失。在實(shí)踐工作中要根據(jù)具體情況選擇適當(dāng)?shù)娜肭謾z測(cè)技術(shù)方法，才能獲得最佳效果。

三、入侵檢測(cè)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中的應(yīng)用

入侵檢測(cè)技術(shù)在計(jì)算機(jī)網(wǎng)絡(luò)安全維護(hù)中，主要是起到監(jiān)控、檢測(cè)、分析、跟蹤和預(yù)警的作用，通過(guò)監(jiān)控用戶的網(wǎng)絡(luò)活動(dòng)，檢測(cè)網(wǎng)絡(luò)中的數(shù)據(jù)，分析用戶是否遭到攻擊，或是否存在違反網(wǎng)絡(luò)安全策略的行為。如果用戶屬于攻擊對(duì)象，那么向用戶提供安全預(yù)警，關(guān)閉重要性的文件檔案；如果用戶是非法入侵，那么解除用戶的權(quán)限，對(duì)用戶的操作進(jìn)行跟蹤，尋找攻擊數(shù)據(jù)的特征。

1、收集信息

數(shù)據(jù)在入侵檢測(cè)技術(shù)中必不可少，數(shù)據(jù)源主要有四個(gè)：其一，系統(tǒng)和網(wǎng)絡(luò)的日志；其二，；目錄和文件中的不期望的改變；其三，程序執(zhí)行中的不期望行為；其四，物理形式的入侵信息。在采集數(shù)據(jù)的過(guò)程中，要盡量擴(kuò)大信息的來(lái)源范圍，確保信息的全面、真實(shí)，還應(yīng)對(duì)來(lái)源于不同數(shù)據(jù)源的數(shù)據(jù)進(jìn)行仔細(xì)比對(duì)，將異常數(shù)據(jù)單獨(dú)隔離解決。

2、分析信息

收集完信息之后，就應(yīng)當(dāng)對(duì)信息進(jìn)行分析，主要采用兩種模式，就是模式匹配和異常發(fā)現(xiàn)分析模式，對(duì)違反安全策略的行為進(jìn)行識(shí)別，傳給管理器。因此，入侵檢測(cè)技術(shù)的設(shè)計(jì)者應(yīng)該仔細(xì)研究各種網(wǎng)絡(luò)協(xié)議和系統(tǒng)漏洞等，從而提出合理科學(xué)的安全規(guī)則，相應(yīng)的建立檢測(cè)模式，使得服務(wù)器能夠自己分析，對(duì)攻擊行為進(jìn)行識(shí)別和定性，通過(guò)分析之后將警告發(fā)給控制器。

3、信息響應(yīng)

入侵檢測(cè)技術(shù)系統(tǒng)主要就是對(duì)攻擊行為作出合適的反應(yīng)。首先通過(guò)對(duì)數(shù)據(jù)進(jìn)行分析，檢測(cè)本地網(wǎng)絡(luò)是否異常，把數(shù)據(jù)包內(nèi)部的惡意入侵搜查出來(lái)，及時(shí)做好反應(yīng)。包括網(wǎng)絡(luò)引擎進(jìn)行告知、查看實(shí)時(shí)進(jìn)行的會(huì)話活動(dòng)，將信息通報(bào)給其他控制臺(tái)，對(duì)現(xiàn)場(chǎng)的日志進(jìn)行記錄，發(fā)現(xiàn)異常終止入侵連接等。

4、入侵檢測(cè)技術(shù)結(jié)合防火墻應(yīng)用

防火墻的強(qiáng)大功能是毋庸置疑的，這造成了一般的網(wǎng)絡(luò)入侵都自動(dòng)避開(kāi)了防火墻，防火墻發(fā)揮的功能因而受到了極大的限制。將入侵檢測(cè)技術(shù)和防火墻結(jié)合使用，使二者之間達(dá)到互補(bǔ)平衡，不僅防火墻能夠充分發(fā)揮安全防護(hù)作用，入侵檢測(cè)技術(shù)也能得到有效的應(yīng)用。具體做法是：在防火墻上開(kāi)通一個(gè)專屬通道，將入侵檢測(cè)系統(tǒng)接入到防火墻上，當(dāng)發(fā)現(xiàn)非法入侵時(shí)，會(huì)及時(shí)向防火墻預(yù)警，將整個(gè)網(wǎng)絡(luò)都隔離開(kāi)來(lái)，避免計(jì)算機(jī)系統(tǒng)遭到破壞。還可以讓防火墻主動(dòng)過(guò)濾信息，將存在異常的信息交由入侵檢測(cè)系統(tǒng)實(shí)施全面的檢測(cè)，這樣設(shè)計(jì)有助于完善計(jì)算機(jī)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，大幅度提高網(wǎng)絡(luò)的安全系數(shù)。

結(jié)語(yǔ)：隨著網(wǎng)絡(luò)信息時(shí)代的到來(lái)，網(wǎng)絡(luò)在人們生活中的占有的比重也越來(lái)越大，非法入侵的危害也顯著提升。在計(jì)算機(jī)網(wǎng)絡(luò)中應(yīng)用入侵檢測(cè)技術(shù)可以對(duì)非法入侵進(jìn)行嚴(yán)格的控制，消除由非法入侵帶來(lái)的各類網(wǎng)絡(luò)安全問(wèn)題，保證網(wǎng)絡(luò)環(huán)境的和諧、有序。我們應(yīng)不斷加強(qiáng)對(duì)入侵檢測(cè)技術(shù)的研究，并加大防火墻與入侵檢測(cè)技術(shù)的結(jié)合應(yīng)用，為計(jì)算機(jī)網(wǎng)絡(luò)加上“雙保險(xiǎn)”，促使其更好的為廣大用戶服務(wù)。

參考文獻(xiàn)

[1]趙東，郝小艷.計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題及防范措施探究[J].科技經(jīng)濟(jì)市場(chǎng).2016（02）

[2]劉皓.網(wǎng)絡(luò)系統(tǒng)防范措施[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用.2016（03）

[3]崔穎.探究網(wǎng)絡(luò)安全技術(shù)于網(wǎng)絡(luò)安全運(yùn)維中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用. 2016（03）