导　　师： 姜云飞

授予学位： 硕士

作　　者： ;

机构地区： 中山大学

摘　　要： 随着网络的迅速普及,信息安全的重要性逐渐被人们认识,在众多网络安全技术中,入侵检测技术是其中一项关键技术之一.本论文第一章主要介绍了入侵检测系统的基本概念、入侵检测模型、系统结构及分类.第二章对入侵检测技术的主要方法进行了详细的讨论,第三章根据入侵检测系统的体系结构,简单介绍了基于主机、基于网络以及基于主机和网络相结合的入侵检测系统的原理.第四章通过分析广东省水利厅的网络环境及现有的安全措施,论述了入侵检测技术对本单位网络安全建设的必要性和重要意义.第五章详细论述了基于网络型的入侵检测系统在本单位网络安全系统中的实现.主要包括入侵检测系统的总体设计、实施和应用效果.系统设计主要包括总体设计原则、功能需求、入侵检测技术的选用、总体功能框架、系统模型设计以及入侵检测系统与防火墙、漏洞检测系统的联动设计等内容.系统实施部分主要包括软硬环境实现、入侵检测系统的部署,并且对入侵检测系统的功能及其功能特征进行了详细的叙述.最后,论文给出一些结论,并分析了未来入侵检测系统的发展趋势.

关 键 词： 网络安全 入侵检测 入侵检测系统 基于网络型入侵检测系统

分 类 号： [TP393.08]

领　　域： [自动化与计算机技术] [自动化与计算机技术]