入侵者与入侵检测

摘要

随着计算机的日益普及和互联网的飞速发展，网络安全问题已变得十分严峻。为解决这个问题，近年来入侵检测的思想被提了出来，并逐渐成为研究热点。网络安全本身的复杂性，使被动式的防御方式显得力不从心，现有网络边界的设备，自身可以被攻破，对某些攻击保护很弱，而且并非所有威胁均来自防火墙外部。互联网发达的年代，入侵很容易，入侵教程随处可见，各种工具唾手可得。现有入侵检测设备存在着误报率过高的问题，对新出现的入侵也不能全部都检测，所以对入侵检测的研究迫在眉睫。