隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)的快速擴(kuò)展，網(wǎng)絡(luò)安全已經(jīng)成為現(xiàn)代計算機(jī)系統(tǒng)面臨的最
重要的問題之一。入侵檢測系統(tǒng)作為不同于防火墻和防病毒軟件的主動防御的最后一道防線，能夠用于監(jiān)控網(wǎng)絡(luò)或計算機(jī)系統(tǒng)的動態(tài)行為特征，并采取主動防御措施來阻止入侵的發(fā)生。本文從IDS的基本概念、入侵檢測方法和入侵檢測算法等幾方面對入侵檢測當(dāng)前研究現(xiàn)狀進(jìn)行了詳細(xì)的論述，并對入侵檢測系統(tǒng)的未來發(fā)展趨勢進(jìn)行了討論。這為今后深入IDS的研究提供了必要的技術(shù)依據(jù)和發(fā)展方向。
關(guān)鍵詞：計算機(jī)網(wǎng)絡(luò)；入侵檢測；正常行為；異常行為；誤報率；漏報率
隨著計算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，計算機(jī)系統(tǒng)已經(jīng)從獨立的主機(jī)發(fā)展到復(fù)雜的、
互聯(lián)的開放式系統(tǒng)，這種情況導(dǎo)致計算機(jī)及網(wǎng)絡(luò)的入侵問題越來越突出，為保護(hù)系統(tǒng)資源，需要建立不同于防火墻和防病毒軟件的主動防御機(jī)制檢測入侵。入侵檢測系統(tǒng)就是監(jiān)控網(wǎng)絡(luò)或計算機(jī)系統(tǒng)的動態(tài)行為特征并據(jù)此判斷是否有入侵的主動防御措施。但是傳統(tǒng)入侵檢測方法存在不足，即濫用檢測方法難于檢測到新形式的入侵，而異常檢測方法難于建立合理有效的正常行為特征和檢測方法。因此，如何對計算機(jī)和網(wǎng)絡(luò)中的非法行為進(jìn)行主動防御和有效抑制，已成為當(dāng)今計算機(jī)網(wǎng)絡(luò)及信息安全方面亟待解決的重要問題。