入侵檢測下的網(wǎng)絡(luò)安全管窺
前言：本站為你精心整理了入侵檢測下的網(wǎng)絡(luò)安全管窺范文，希望能為你的創(chuàng)作提供參考價值，我們的客服老師可以幫助你提供個性化的參考范文，歡迎咨詢。
根據(jù)國外權(quán)威機(jī)構(gòu)近來的入侵檢測產(chǎn)品評測報告，目前主流的入侵檢測系統(tǒng)大都存在以下幾個問題：
（1）沒有太多能力阻斷入侵。對于入侵檢測系統(tǒng)，其功能有入侵發(fā)現(xiàn)以及連接阻斷兩個方面。實時保護(hù)誤操作、外部攻擊以及內(nèi)部攻擊。但是，識別入侵行為依然是單方面的工作重點(diǎn)。網(wǎng)絡(luò)安全效果的提升，在黑客入侵識別的同時，也要具備入侵阻斷的能力。
（2）較高的漏報率和較高的誤報率。在高速交換的網(wǎng)絡(luò)中，入侵檢測系統(tǒng)不能很好地檢測所有的數(shù)據(jù)包。分析的準(zhǔn)確率不高，經(jīng)常產(chǎn)生漏報。檢測規(guī)則的更新落后于攻擊手段的更新；新的攻擊沒有相應(yīng)的檢測規(guī)則，經(jīng)常產(chǎn)生誤報。
（3）IDS之間的互操作能力弱。在快速更新發(fā)展的網(wǎng)絡(luò)技術(shù)現(xiàn)實下，網(wǎng)絡(luò)攻擊方式也日新月異，具有代表性的攻擊形式就是分布式協(xié)同攻擊。該行為主要在攻擊者操作下，一臺主機(jī)受到難以計量的服務(wù)器攻擊，具有很強(qiáng)的隱蔽性與破壞性。雖然在各網(wǎng)絡(luò)部分安裝了各異的IDS，但入侵檢測體系結(jié)構(gòu)是在較多的IDS上被運(yùn)用。保護(hù)方式為單獨(dú)的主機(jī)保護(hù)，信息交換無法實現(xiàn)，攻擊發(fā)源難以發(fā)現(xiàn)，這樣，攻擊者常常有恃無恐。所以，協(xié)作式、分布式應(yīng)該是體系結(jié)構(gòu)改革方向，構(gòu)建IDS間操作協(xié)作性。
2解決措施
第一，為使漏報率與誤報率迅速下降，不妨在預(yù)先分配的系統(tǒng)內(nèi)部空間地址直接傳輸網(wǎng)絡(luò)數(shù)據(jù)報文，阻止CPU運(yùn)作。另外，在檢測程序中的應(yīng)用程序可接收系統(tǒng)內(nèi)核儲存數(shù)據(jù)報文的映射。此內(nèi)存塊接受檢測程序的訪問，避免用戶內(nèi)存空間被系統(tǒng)內(nèi)核拷貝，系統(tǒng)調(diào)用開銷將大大減少。確保準(zhǔn)確性檢測，要對當(dāng)前的網(wǎng)絡(luò)自動獲取信息做狀態(tài)考慮，配置IDS要參考變化的系統(tǒng)狀態(tài)，讓當(dāng)前網(wǎng)絡(luò)狀態(tài)下的IDS模式匹配發(fā)生關(guān)聯(lián)。管理者在對網(wǎng)絡(luò)狀況掌握后，應(yīng)該對非開放端口中的連接企圖看做是數(shù)據(jù)的異常，并在日志中記錄以及時刻跟蹤。做好攻擊預(yù)防，確保信息足夠安全。第二，聯(lián)合防火墻與侵入檢測系統(tǒng)，做好IDS的策略安全工作，對對象防火墻密匙與地址要響應(yīng)指定，連接防火墻由IDS發(fā)起，在連接正常之后，防火墻可接收到新產(chǎn)生的IDS安全事件，并相應(yīng)對安全措施做好調(diào)整，構(gòu)建動態(tài)的防護(hù)體系，做到入侵行為的切斷從源頭上把握。如此，防火墻反應(yīng)能力得到了提升，IDS阻斷效果大大提升。如：上海廣電應(yīng)確信有限公司作為專業(yè)的網(wǎng)絡(luò)安全設(shè)備廠商，入侵檢測網(wǎng)絡(luò)安全方面，采用了高速網(wǎng)絡(luò)數(shù)據(jù)采集技術(shù)，結(jié)合獨(dú)特的硬件和軟件優(yōu)化，提高了檢測分析速度，同時以模式匹配技術(shù)為主，結(jié)合異常發(fā)現(xiàn)技術(shù)，采用基于主機(jī)和基于網(wǎng)絡(luò)兩種方式兼?zhèn)涞姆植际较到y(tǒng)，并使用先進(jìn)的“基于上下文分析”技術(shù)，提供了更準(zhǔn)確的可互動的入侵檢測行為并報警。這里所說的入侵行為涵蓋范圍很廣，不僅包括黑客攻擊，還包括各種網(wǎng)絡(luò)異常行為，如內(nèi)部網(wǎng)絡(luò)機(jī)密信息泄漏和非法使用網(wǎng)絡(luò)資源等等。
3技術(shù)展望
入侵檢測系統(tǒng)的標(biāo)準(zhǔn)化。由于入侵檢測系統(tǒng)的市場在近幾年中飛速發(fā)展，許多公司也投入到這一領(lǐng)域上來。但就目前而言，入侵檢測系統(tǒng)還缺乏相應(yīng)的標(biāo)準(zhǔn)，但標(biāo)準(zhǔn)化是入侵檢測系統(tǒng)發(fā)展的必然方向。與網(wǎng)絡(luò)安全技術(shù)相結(jié)合。結(jié)合防火墻、VPN、PKIX和安全電子交易SET等新的網(wǎng)絡(luò)安全與電子商務(wù)技術(shù)，入侵檢測系統(tǒng)能提供完整的網(wǎng)絡(luò)安全保障。網(wǎng)絡(luò)安全已經(jīng)上升到了社會安全、政治安全以及經(jīng)濟(jì)安全領(lǐng)域，管理也需要從多個層次出現(xiàn)，以資產(chǎn)完整性作為保護(hù)的最終目標(biāo)，盡量的將損失控制在最小范圍，實現(xiàn)最大化的投資回報率，保證各項業(yè)務(wù)不受干擾。網(wǎng)絡(luò)安全的解決是不可能依靠單一的產(chǎn)品完全、有效解決，要走合作協(xié)作各安全產(chǎn)品的道路，幫助用戶建立一個動態(tài)的縱深防御體系。
4結(jié)語
網(wǎng)絡(luò)安全是網(wǎng)絡(luò)普及下用戶最關(guān)心的問題。從思想認(rèn)識上，網(wǎng)絡(luò)用戶認(rèn)識到了防火墻的重要性。但是，對于入侵檢測系統(tǒng)，他們則支支吾吾，道不清。可以說，安全警衛(wèi)就是防火墻的重要職責(zé)，在對規(guī)則預(yù)先設(shè)定后，匹配網(wǎng)絡(luò)中進(jìn)出數(shù)據(jù)，和規(guī)則相符的允許通過，截然相反則組織?？梢哉f，防火墻的作用在于控制訪問，是第一道網(wǎng)絡(luò)安全閘門。
作者：張影單位：中國電信西安分公司
