第5章 入侵检测技术第5章 入侵检测技术内容提要：入侵检测概述入侵检测的技术实现分布式入侵检测入侵检测系统的标准入侵检测系统示例本章小结5.1入侵检测概述入侵检测技术研究最早可追溯到 1 9 8 0 年 James P.Aderson所写的一份技术报告，他首先出了入侵检测的概念。1 9 8 7 年Dorothy Denning提出了入侵检测系统（IDS，Intrusion Detection System）的抽象模型（如图 5-1 所示），首次提出了入侵检测可作为一种计算机系统安全防御措施的概念，与传统的加密和访问控制技术相比，IDS是全新的计算机安全措施。主体活动规则集处理引擎异常记录活动简档时钟规则设计与修改审计记录更新更新历史活动创建活动状况创建提取规则学习图5-1 Denning入侵检测抽象模型1 9 8 8 年 Teresa Lunt 等人进一步改进了Denning提出的入侵检测模型，并创建了IDES（Intrusion Detection Expert System），该系统用于检测单一主机的入侵尝试，提出了与系统平台无关的实时检测思想，1995年开发的NIDES（Next
