入侵报警系统技术的要点是什么

问题描述

精选答案

计算机网络的安全目前已经成为了网络技术进一步发展的重要保障，因此以网络入侵检测技术为基础的网络报警系统就成为了技术人员处理网络入侵威胁的重要辅助系统，其可以正确的评价入侵威胁等级，以便采用相应措施。

一、计算机入侵检测技术概述 计算机网络的发展让计算机之间、局域网络之间的连接更加的紧密，特别是英特奈特网络的访问逐步拓展到涉密领域，越来越多的系统都有可能遭到外部的入侵和攻击。在这些攻击主要通过挖掘操作系统和应用服务程序的漏洞来实现入侵。因此网络服务系统应满足用户系统的保密性、完整性、可用性要求，所以在实际的应用中系统中应有个独立的系统负责对非法入侵进行检测，并报警同时采取相应的措施控制事件扩大，即发现已经入侵也可以发现未知的入侵，通过学习分析入侵手段而提高自身的防护能力。 从入侵报警系统的角度看，首先是对入侵进行检测，而此技术的关键点就是信息的采集和分析，即“观察”整个系统是否存在“违法”的操作行为，并保证系统的安全性、完整性等。入侵检测是从网络中的若干关键信息中进行分析，此时将采集信息与安全策略进行比对，如果违反了安全策略则认为其是一种入侵行为。并发出警报，一方面告知用户，一方面启动系统入侵响应机制，这样就可有效的保护系统。入侵检测技术是防火墙后的另一个系统安全性技术，其核心技术就是在不影响网络正常性能下对网络安全进行监测