入侵检测系统NetDT配置.pdf

IsSNl∞9—3044 and ComputerKnowledgeTechnology电奠知识与技术 201 Tel：+86—551—569|D9635690964 V01．7，No．15，May1,pp．3538-3539，3541 入侵检测系统NetDT配置 杏日强 (安徽建工技师学院，安徽合肥230051) 摘要：作为网络安全管理的辅助工具，入侵检测系统极大的提高了网络管理员的工作效率，帮助网络管理员及时发现可能的攻击并 迅速采取措施，尽量减少网络攻击所带来的损失。入侵检测系统在网络安全解决方案中不可或缺，它的存在，一定程度上保证了在 网络安全方案中的所有安全部件以最佳的状态进行工作。 关键词：网络安全：入侵检测系统；NetDT 中图分类号：TP393文献标识码：A 文章编号：10∞一3044(2011)15—3538—02 IntrusionDetectionNetDT System Configuration ZHA Ri-qiang Technical 23005 1，China) (AnhuiArchitectureIndustryExpert’SCoHege，Hefei Abstract：Asnetwork detection the of net- tool，intrusion the securitymanagementauxiliary systemgreadyimprovesworkingefficiency work thenetworkadministratorthe attackand measurestominimizethelossof administrators，to discovery help timely may rapidlyadopt networkattack detectioninnetwork existence acertain solutions，its extent，had brings．Intrusionsystem security indispensable，to guaran— all teedinnetwork of workinthebeststate． securityplan safetycomponents words：network Key detection；NetDT security；intrusion 随着计算机网络的迅速发展，网络入侵事件频繁发生，人们逐渐认识到只从防御的角度构造安全系统是不够的，仅仅使用防火 墙、数据加密等传统安全防护措施已经不能满足对网络安全的需求。入侵检测是新一代安全保障技术．是对传统安全防护措施的必 要、有效的补充。 1入侵监测背景 近年来随着计算机网络知识的普及，攻击者越来越多，知识日趋成熟，攻击工具与手法日趋复杂多样，单纯的防火墙策略已经 无法满足对安全高度敏感的部门的需要，网络的防卫必须采用一种纵深的、多样的手段。 的对外发布，教务管理系统、考试管理系统的使用。网络安全、稳定的运行，信息资料的安全直接影响到我院各个部门的工作，不经 意的疏忽便有可能造成网络安全的重大隐患。入侵检测作为防火墙的合理补充，帮助系统对付网络攻击，扩展了系统管理员的安全 管理能力，提高了信息安全基础结构的完整性。它从计算机网络系统中的若干关键点收集信息，并分析这些信息，查看网络中是否 有违反安全策略的行为和遭到袭击的迹象，在不影响网