入侵检测技术研究发展

入侵检测是网络安全体系的重要组成部分。本文根据入侵检测的研究主线对这一领域作了全面分析,不但介绍了误用/异常检测、主机/网络入侵检测这些业已成熟的概念,更深入分析了人工智能、关联分析、分布式入侵检测等最新研究进展,探讨这些技术的优缺点以及研究前景,并指出提高入侵检测的准确性、扩展性、伸缩性这三个技术指标仍是当前考虑的重点。提出了进一步研究入侵检测需要解决的若干难题和今后的研究方向。