隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的快速擴(kuò)展，網(wǎng)絡(luò)安全已經(jīng)成為現(xiàn)代計(jì)算機(jī)系統(tǒng)面臨的最
重要的問題之一。入侵檢測(cè)系統(tǒng)作為不同于防火墻和防病毒軟件的主動(dòng)防御的最后一道防線，能夠用于監(jiān)控網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)的動(dòng)態(tài)行為特征，并采取主動(dòng)防御措施來阻止入侵的發(fā)生。本文從IDS的基本概念、入侵檢測(cè)方法和入侵檢測(cè)算法等幾方面對(duì)入侵檢測(cè)當(dāng)前研究現(xiàn)狀進(jìn)行了詳細(xì)的論述，并對(duì)入侵檢測(cè)系統(tǒng)的未來發(fā)展趨勢(shì)進(jìn)行了討論。這為今后深入IDS的研究提供了必要的技術(shù)依據(jù)和發(fā)展方向。
關(guān)鍵詞：計(jì)算機(jī)網(wǎng)絡(luò)；入侵檢測(cè)；正常行為；異常行為；誤報(bào)率；漏報(bào)率
隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，計(jì)算機(jī)系統(tǒng)已經(jīng)從獨(dú)立的主機(jī)發(fā)展到復(fù)雜的、
互聯(lián)的開放式系統(tǒng)，這種情況導(dǎo)致計(jì)算機(jī)及網(wǎng)絡(luò)的入侵問題越來越突出，為保護(hù)系統(tǒng)資源，需要建立不同于防火墻和防病毒軟件的主動(dòng)防御機(jī)制檢測(cè)入侵。入侵檢測(cè)系統(tǒng)就是監(jiān)控網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)的動(dòng)態(tài)行為特征并據(jù)此判斷是否有入侵的主動(dòng)防御措施。但是傳統(tǒng)入侵檢測(cè)方法存在不足，即濫用檢測(cè)方法難于檢測(cè)到新形式的入侵，而異常檢測(cè)方法難于建立合理有效的正常行為特征和檢測(cè)方法。因此，如何對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)中的非法行為進(jìn)行主動(dòng)防御和有效抑制，已成為當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)及信息安全方面亟待解決的重要問題。