摘要：入侵检测是保护计算机系统安全的重要手段 .攻击分类研究对于系统地分析计算机系统脆弱性和攻击利用的技术方法有着重要的意义 ,这有助于构造高效的入侵检测方法 .通过对现有入侵检测方法和攻击分类方法的分析和研究 ,提出了一种面向检测的网络攻击分类方法—— ESTQ方法 ,并对其进行了形式化描述和分析 .根据ESTQ网络攻击分类方法构造了相应的检测方法 .以此为基础设计了一个具有分布式结构的网络入侵检测系统DNIDS,并进行了原型系统的实现和测试 .

摘要：IP的开放体系结构以及协议的灵活性和简单性是Internet迅速发展壮大的一个重要原因,但正是这种简单灵活性也产生了它的一个主要弱点:基于IP的网络缺乏内在的安全性.这是造成Internet不安全的重要因素,其原因是目前的IP技术缺乏有效的安全机制,现行的IP协议IPv4由于最初设计时没有安全方面的考虑,天生就不安全.随着IP业务的不断扩大,IP新应用领域和功能扩充,以及下一代IP协议-IPv6的推出,无论从应用现状角度还是从逻辑上,新版IPv6协议都应当包含一个内置的安全机制,以允许用户使用它进行安全地通信.因此,制定一个安全的IP层通信协议标准是当前面临的一个主要课题.