1、隨著Internet的發(fā)展,網絡規(guī)模變得越來越龐大,網絡應用變得越來越廣泛,相應的網絡入侵也在不斷的發(fā)展變化,變得越來越復雜.傳統(tǒng)的依靠單點分析和響應的入侵檢測技術已經不能適應大規(guī)模網絡下網絡入侵的檢測.入侵檢測系統(tǒng)IDS(IntrusionDetection System)的技術重點由局部檢測轉到全局網絡環(huán)境里的協(xié)同檢測和共同分析中來.入侵檢測系統(tǒng)各個組件之間的協(xié)同工作和信息共享成為入侵檢測技術的一個新的研究方向.該文首先對入侵檢測技

2、術做了一個全面的分析.介紹了入侵檢測技術的標準化和各種不同類型的入侵檢測系統(tǒng).然后對常用的入侵檢測技術做了一個分析和比較.該文研究了大規(guī)模網絡下入侵檢測的關鍵技術.包括大規(guī)模網絡下的入侵檢測的表達和組織技術、數(shù)據(jù)分析技術、入侵跟蹤技術、協(xié)同技術以及網絡嗅探技術和日志審計技術.最后在大規(guī)模網絡入侵檢測技術理論研究的基礎上,實現(xiàn)了一個大規(guī)模網絡環(huán)境下的入侵檢測系統(tǒng)LSIDS(Large-Scale IDS).該系統(tǒng)具有效率高、安全性好、伸縮