入侵检测系统脆弱点及其防护机制研究

摘要

入侵检测系统(IDS)的研究已经成为信息安全领域中的一个热点.但许多研究者仅仅致力于研究自动检测入侵的相关技术,而很少考虑IDS本身的安全.由于设计机理问题,IDS本身存在着一些可能会被攻击者利用的脆弱点.IDS如果被攻击了,它可能就会停止工作,或者报告错误的信息,或者不能识别出正在进行的攻击.本文对各类IDS存在的脆弱点及其攻击方式进行了分类和分析.介绍并分析了目前国内外在IDS防护方面所做的一些努力.最后,本文探讨了IDS防护方面可能的解决技术和实现策略,这对于设计、实现健壮的IDS有一定的借鉴意义.