1、“.....如下所示图事件查询界面图统计界面图第八章结束语随着网络的飞速发展，信息安全问题也日渐突出和复杂，新的威胁和脆弱点不断出现，对网络安全系统提出了更高的要求。本论文的工作是研究与实现种新的网络安全系统，即分布式网络入侵检测系统。本系统通过即时感知网络中的入侵攻击行为，为有效阻止网络入侵提供决策依据，以弥补传统网络安全系统的不足，并非取代传统网络安全系统。网络安全是个整体的概念，本系统还需要同其他网络安全系统的紧密配合，起来构筑全方位的立体防御系统。本系统具有如下特点远程管理，集中监控采用集中管理的分布式网络安全检测模式，有效地解决了检测器部件单点失效的问题。配置灵活检测器部件相对独立......”。

2、“.....有较好的扩展性。自适应网络检测采用与兼容的开放式规则定义，可自行定义新的规则以检测新的网络攻击。透明工作方式静静地监视本网段数据流，对网络通讯不附加时延。本系统还存在着许多不完善的地方，仍有许多工作要做，主要是以下五个方面完成通信控制子系统的加密证功能确保系统自身的安全。实现分析报表功能为日后分析入侵事件，优化检测规则提供方便。实现规则可视化图形界面编辑更新功能简化规则的编辑方式。完善检测预处理功能增强入侵检测的准确性。实现与防火墙联动功能入侵检测发现攻击，自动发送给防火墙，防火墙加载动态规则拦截入侵。随着检测准确度的提高，联动功能日益趋向实用化。参考文献谭思亮编，网络侦听揭密与数据保护技术......”。

3、“.....年月。美著，邓琦皓等译，入侵检测实用手册，中国电力出版社，年月。朱鸣文，网络安全现状和发展趋势，计算机应用与软件，年月。美，等著，宋劲松等译，入侵检测，国防工业出版社，年月。杨威文，从入侵检测系，迫切需要具有自主版权的入侵检测产品。可见，入侵检测技术应该进行进步的研究。分布式网络入侵检检测提供了对内部攻击外部攻击和误操作的实时检测，进而在网络系统受到危害之前进行拦截入侵或最大程度减小入侵危害。从网络安全立体纵深多层次防御的角度出发，入侵检测已逐渐成为网络安全领域最活跃的研究课题迫使我们研究新的网络安全技术，主要包括技术和入侵检测技术等，以弥补传统技术的不足。入侵检测是动态的跟踪和检测方法，与静态加密技术相比......”。

4、“.....作为种积极主动的安全防护技术，入侵还是在实践中，试图保证任何个系统中不存在安全漏洞是不可能的，填补所有安全漏洞是不可行的，也还没有种切实可行的办法解决合法用户在通过身份认证后滥用特权的问题。因此，从传统网络安全技术存在着不足，前来说，要想完全避免安全事件的发生并不太现实。网络安全工作还必须尽力发现和察觉入侵及入侵企图，以便采取有效的措施来堵塞漏洞和修复系统。现行系统安全策略的最重要的手段是访问控制。但是，无论在理论上以上来自内部另方面，防火墙的安全控制主要是基于地址的，很难和用户身份控制策略紧密结合起来。设计安全措施来防范未经授权访问系统的资源和数据，这是当前网络安全领域个十分重要而迫切的问题......”。

5、“.....这些缺陷会被人发现而加以利用。另外，防火墙主要是有效地阻止外部网络的非法进入，而对内部网络的攻击行为无法监测和控制，即无法分析每个数据包的内容。有资料表明，网络上的安全攻击事件有的技术需要，主要表现在加密技术是静态的，弱加密相当脆弱且易于被攻破，强加密会导致网络的延迟。防火墙是由计算机硬件和软件来实现的，尽管设计人员对防火墙自身的安全性能下过很大功夫，安全弱点和薄弱具有以下特点入侵手段更加隐蔽和复杂，入侵结果破坏性更强。传统网络安全技术采用的是静态安全模型，这个静态安全模型和标准无法完全反应分布式动态变化发展迅速的问题，已经不能完全适应当前统脆弱性检测构筑防火墙系统系统审计技术等，其中......”。

6、“.....随着网络技术的发展，新的网络攻击方式不断涌现，相对于传统的对信息系统的破坏手段，网络入侵具统脆弱性检测构筑防火墙系统系统审计技术等，其中，加密机制和构筑防火墙系统是目前解决网络安全问题的主要方法。随着网络技术的发展，新的网络攻击方式不断涌现，相对于传统的对信息系统的破坏手段，网络入侵具有以下特点入侵手段更加隐蔽和复杂，入侵结果破坏性更强。传统网络安全技术采用低使用的情况下仍能根据授权用户的需要提供资源服务......”。

7、“.....侵检测系统的分类基于主机的入侵检测系统基于网络的入侵检测系统入侵检测系统原理概要异常入侵检测原理误用入侵检测原理入侵检测技术概要异常入侵检测技术误用入侵检测技术其他检测技术分布式网络入侵检测系统检测原理与技术分布式入侵检测框架模型中的入侵检测技术第三章系统体系结构需求分析检测需求操作需求平台范围需求性能需求系统功能需求系统体系结构系统组成总体结构入侵检测流程系统逻辑层次中央控制台体系结构检测系统结构数据存储系统结构系统部署方案第四章检测器的设计与实现网络数据包捕获模块设计系统无关捕获函数库体系统结构常用数据类型常用函数协议分析模块设计协议分析流程主要数据结构主要函数规则解析模块规则解析方式主要数据结构主要处理函数检测引擎模块检......”。

8、“.....信息安全问题也日渐突出和复杂，新的威胁和脆弱点不断出现，对网络安全技术提出了更高的要求，从而网络信息的安全防护技术逐渐成为个新兴的重要技术领域......”。

9、“.....入侵检测技术作为种新的安全手段，正受到越来越大的重视，已经成为当前网络安全技术领域内的个研究热点，它的快速发展和极具潜力的应用前景需要有更多的研究和工程技术人员投身其中。随着上网的关键部门关键业务越来越多，迫切需要具有自主版权的入侵检测产品，可见，对入侵检测技术应该进行进步的研究和应用实现。选题依据及应用价值选题依据网络安全的主要威胁表现在受到网络入侵，网络入侵是指试图破坏信息系统的完整性机密性和可信性的任何网络活动的集合。其中，机密性要求只有授权才能访问信息完整性要求信息保持不被意外或者恶意地改变可用性指的是网络系统在不降低使用的情况下仍能根据授权用户的需要提供资源服务......”。