入侵检测系统研究进展.pdfVIP

综遗与评论 ReviewandComment 入侵检测系统研究进展 张振国，。巩林明1，2 (王．陕茜科技大学，陕薅西安710021；2．石河子大学，新疆石河子832000) 摘要：入侵检测系统是信息安全领域研究的热点问题。在阐述入侵检测系统概念和类型的基础 上，指出了当前入侵检溯系统酶优点及局限性。神经网络、遗传算法、模糊逻辑、免疫原理、机 了2种基于智能方法的l转s，提出了IDS在今后发展过程申需要完善的问题。 关键词：IDS；入侵检浈1l专家系统；人工神经网络；异常检测；智能体 中图分类号：TP393 文献标识码：A Reviewofresearch onintrusiondetection progress system ZHANGZhenGu01．GONGLin Ming‘2 (1．Shanxi ofScience 710021。China；2．Shihezi832000,China) University Technology，Xi’an University，Shihezi Abstract：IDSisthehottopicinthefieldofinformation are currentIDS out．Theintellectualizedneural pointed network，geneticalgorithm，fuzzylogic，immunity，machineleaming,expertsystem,datamining, andSOonareeffective toovercomethelimitationofIDS．TwokindsofIDSbasedOil methoda托introducedand Agent approaches intelligent analyzed． aboutIDSthatwillbeconsummatedinthenext axeforwm-d． Finally,issues developingput words：intrusiondetection detection neural Key system；intrusionexpertsystem；artificialnetwork；anomalydetection；agent． Threat and 在当今信息化的时代，随着网络的高速发展，信息 “ComputerSecurityMonitoring 安全问题引起了世界各国的高度关注。国外在信息安全 术报告。该报告提如了一种对计算机系统风险和威胁 方羲的娇究篦较攀，磊我国裙对较凌，显然近强年发展 的分类方法，并将藏胁分免乡}部渗透、凌部渗透翻不法 迅速，但仍处在发展的初级阶段。 行为3种，最重要的是它提出了利用审计数据来j；鑫视入 传统上，用户大都采用被动的静态防护技术，诸如 防灾疆、身份驮滋、访阈控裁、攘密、安全舔壶。然瑟， 年，赛浚教大学的Dorothy 随着攻击者知识体系的日趋完备，攻击工具和攻击技 机科学实验室的Peter Detection 术的日趋复杂，单纯的被动防御已经无法满足对信息 测专家系统IDES(Intrusion Expert 安全亵凌敏感部门的需要，毽鳇，焦患防鬻还应采震主 时入侵稔溅系统