jì shù > wǎng luò xì tǒng céng cì 'ān quán jì shù



cóng guǎng yì shàng jiǎng， shù jù kù de 'ān quán shǒu xiān yǐ lài yú wǎng luò xì tǒng。 suí zhe internet de fā zhǎn pǔ jí， yuè lái yuè duō de gōng sī jiāng qí hé xīn yè wù xiàng hù lián wǎng zhuǎn yí， gè zhǒng jī yú wǎng luò de shù jù kù yìng yòng xì tǒng rú yǔ hòu chūn sǔn bān yǒng xiàn chū lái， miàn xiàng wǎng luò yòng hù tí gōng gè zhǒng xìn xī fú wù。 kě yǐ shuō wǎng luò xì tǒng shì shù jù kù yìng yòng de wài bù huán jìng hé jī chǔ， shù jù kù xì tǒng yào fā huī qí qiáng dà zuò yòng lí bù kāi wǎng luò xì tǒng de zhī chí， shù jù kù xì tǒng de yòng hù（ rú yì dì yòng hù、 fēn bù shì yòng hù） yě yào tōng guò wǎng luò cái néng fǎng wèn shù jù kù de shù jù。 wǎng luò xì tǒng de 'ān quán shì shù jù kù 'ān quán de dì yī dào píng zhàng， wài bù rù qīn shǒu xiān jiù shì cóng rù qīn wǎng luò xì tǒng kāi shǐ de。 wǎng luò rù qīn shì tú pò huài xìn xī xì tǒng de wán zhěng xìng、 jī mì xìng huò kě xìn rèn de rèn hé wǎng luò huó dòng de jí hé， jù yòu yǐ xià tè diǎn： 　　a） méi yòu dì yù hé shí jiān de xiàn zhì， kuà yuè guó jiè de gōng jī jiù rú tóng zài xiàn chǎng yī yàng fāng biàn； 　　b） tōng guò wǎng luò de gōng jī wǎng wǎng hùn zá zài dà liàng zhèng cháng de wǎng luò huó dòng zhī zhōng， yǐn bì xìng qiáng； 　　c） rù qīn shǒu duàn gèng jiā yǐn bì hé fù zá。 　　 jì suàn jī wǎng luò xì tǒng kāi fàng shì huán jìng miàn lín de wēi xié zhù yào yòu yǐ xià jǐ zhǒng lèi xíng： a) qī piàn（ masquerade）； b) zhòng fā (replay)； c) bào wén xiū gǎi (modificationofmessage)； d) jù jué fú wù (denyofservice)； e) xiàn jǐng mén (trapdoor)； f) tè luò yī mù mǎ (trojanhorse)； g) gōng jī rú tòu nà gōng jī（ tunnelingattack）、 yìng yòng ruǎn jiàn gōng jī děng。 zhè xiē 'ān quán wēi xié shì wú shí、 wú chù bù zài de， yīn cǐ bì xū cǎi qǔ yòu xiào de cuò shī lái bǎo zhàng xì tǒng de 'ān quán。 　　 cóng jì shù jiǎo dù jiǎng， wǎng luò xì tǒng céng cì de 'ān quán fáng fàn jì shù yòu hěn duō zhǒng， dà zhì kě yǐ fēn wéi fáng huǒ qiáng、 rù qīn jiǎn cè、 xié zuò shì rù qīn jiǎn cè jì shù děng。 　　 ⑴ fáng huǒ qiáng。 fáng huǒ qiáng shì yìng yòng zuì guǎng de yī zhǒng fáng fàn jì shù。 zuò wéi xì tǒng de dì yī dào fáng xiàn， qí zhù yào zuò yòng shì jiān kòng kě xìn rèn wǎng luò hé bù kě xìn rèn wǎng luò zhī jiān de fǎng wèn tōng dào， kě zài nèi bù yǔ wài bù wǎng luò zhī jiān xíng chéng yī dào fáng hù píng zhàng， lán jié lái zì wài bù de fēi fǎ fǎng wèn bìng zǔ zhǐ nèi bù xìn xī de wài xiè， dàn tā wú fǎ zǔ lán lái zì wǎng luò nèi bù de fēi fǎ cāo zuò。 tā gēn jù shì xiān shè dìng de guī zé lái què dìng shì fǒu lán jié xìn xī liú de jìn chū， dàn wú fǎ dòng tài shí bié huò zì shì yìng dì tiáozhěng guī zé， yīn 'ér qí zhì néng huà chéng dù hěn yòu xiàn。 fáng huǒ qiáng jì shù zhù yào yòu sān zhǒng： shù jù bāo guò lǜ qì (packetfilter)、 dài lǐ (proxy) hé zhuàng tài fēn xī (statefulinspection)。 xiàn dài fáng huǒ qiáng chǎn pǐn tōng cháng hùn hé shǐ yòng zhè jǐ zhǒng jì shù。 　　 ⑵ rù qīn jiǎn cè。 rù qīn jiǎn cè (ids--instrusiondetectionsystem) shì jìn nián lái fā zhǎn qǐ lái de yī zhǒng fáng fàn jì shù， zōng hé cǎi yòng liǎo tǒng jì jì shù、 guī zé fāng fǎ、 wǎng luò tōng xìn jì shù、 rén gōng zhì néng、 mì mǎ xué、 tuī lǐ děng jì shù hé fāng fǎ， qí zuò yòng shì jiān kòng wǎng luò hé jì suàn jī xì tǒng shì fǒu chū xiàn bèi rù qīn huò làn yòng de zhēng zhào。 1987 nián， derothydenning shǒu cì tí chū liǎo yī zhǒng jiǎn cè rù qīn de sī xiǎng， jīng guò bù duàn fā zhǎn hé wán shàn， zuò wéi jiān kòng hé shí bié gōng jī de biāo zhǔn jiě jué fāng 'àn， ids xì tǒng yǐ jīng chéng wéi 'ān quán fáng yù xì tǒng de zhòng yào zǔ chéng bù fēn。 　　 rù qīn jiǎn cè cǎi yòng de fēn xī jì shù kě fēn wéi sān dà lèi： qiān míng、 tǒng jì hé shù jù wán zhěng xìng fēn xī fǎ。 　　 ① qiān míngfèn xī fǎ。 zhù yào yòng lái jiān cè duì xì tǒng de yǐ zhī ruò diǎn jìn xíng gōng jī de xíng wéi。 rén men cóng gōng jī mó shì zhōng guī nà chū tā de qiān míng， biān xiě dào ids xì tǒng de dài mǎ lǐ。 qiān míng fēn xī shí jì shàng shì yī zhǒng múbǎn pǐ pèi cāo zuò。 　　 ② tǒng jì fēn xī fǎ。 yǐ tǒng jì xué wéi lǐ lùn jī chǔ， yǐ xì tǒng zhèng cháng shǐ yòng qíng kuàng xià guān chá dào de dòng zuò mó shì wéi yǐ jù lái pàn bié mǒu gè dòng zuò shì fǒu piān lí liǎo zhèng cháng guǐ dào。 　　 ③ shù jù wán zhěng xìng fēn xī fǎ。 yǐ mì mǎ xué wéi lǐ lùn jī chǔ， kě yǐ chá zhèng wén jiàn huò zhě duì xiàng shì fǒu bèi bié rén xiū gǎi guò。 　　ids de zhǒng lèi bāo kuò jī yú wǎng luò hé jī yú zhù jī de rù qīn jiān cè xì tǒng、 jī yú tè zhēng de hé jī yú fēi zhèng cháng de rù qīn jiān cè xì tǒng、 shí shí hé fēi shí shí de rù qīn jiān cè xì tǒng děng。 　　 ⑶ xié zuò shì rù qīn jiān cè jì shù 　　 dú lì de rù qīn jiān cè xì tǒng bù néng gòu duì guǎng fàn fā shēng de gè zhǒng rù qīn huó dòng dū zuò chū yòu xiào de jiān cè hé fǎn yìng， wèile mí bǔ dú lì yùn zuò de bù zú， rén men tí chū liǎo xié zuò shì rù qīn jiān cè xì tǒng de xiǎng fǎ。 zài xié zuò shì rù qīn jiān cè xì tǒng zhōng， ids jī yú yī zhǒng tǒng yī de guī fàn， rù qīn jiān cè zǔ jiàn zhī jiān zì dòng dì jiāo huàn xìn xī， bìng qiě tōng guò xìn xī de jiāo huàn dé dào liǎo duì rù qīn de yòu xiào jiān cè， kě yǐ yìng yòng yú bù tóng de wǎng luò huán jìng。