应用入侵检测研究与进展

传统的基于网络和主机入侵检测系统有不足,促使应用入侵检测的研究得到重视。本文总结了应用入侵检测技术的研究现状及其进展,指出应用入侵检测技术研究的难点和需要解决的关键问题,对今后的发展趋势进行了分析和展望。

应用程序入侵检测系统设计

传统的应用程序在觉察漏洞探测或觉察攻击方面一般不具备相应的能力,更不用说在受到威胁的情况下调整自身的行为以避免受到攻击。应用程序入侵检测就是使程序员在程序中添加形式简单的安全防护功能,使用一个应用程序编程接口API,提供一个应用程序可以应用的整合了监视,记录和入侵检测的系统。应用程序可以通过这种结构来控制访问和检测入侵行为。

适用于网页服务器的应用型入侵检测系统

网页服务器用来传递或处理各种信息,网络攻击手法日新月异,造成诸多攻击手法可以很容易地被实现,多数的入侵检测系统以入侵特征规则作为检测基础,仅能对已知的弱点做有效的检测;提出一个适用于网页服务器的应用型入侵检测模块,将检测模块直接嵌入于网页服务器中,以“异常行为检测”和“错误行为检测”的办法,确认攻击类型,有效地预防新型攻击行为与检测已知攻击事件,对提高系统的安全性有重要作用。

计算机网络信息安全影响因素及防范措施

随着时代的发展,科技水平不断提升,网络信息时代快速进步,网络信息资源也变得丰富多彩,人们可以在网络上任意浏览自己需要的资料,也可以通过网络购买任何自己需要的东西,甚至足不出户就能够赚钱、学习、交流等。网络成了人们生活的重要组成部分,提高了人们的生活水平。但是,网络操作系统信息量大且复杂,具有一定的开放性和多变性,因此,网络信息也存在一些安全隐患。笔者分析影响计算机网络信息安全的因素,并提出防范措施。