入侵计算机检测技术在网络安全中的作用

入侵计算机检测技术在网络安全中的作用

来源：长昊商业秘密律师（非法获取计算机信息系统数据罪、非法获取计算机信息系统数据）

【摘要】随着信息社会的不断发展，网络在给人们带来巨大便利的同时，也存在一定的问题，影响人们使用的效果。网络安全问题是对网络用户影响最大的一个问题，在网络上，随处可见一些垃圾信息，垃圾网址，一不小心点进去就会中病毒，入侵检测技术便在这种环境下发展了起来。本文将主要研究入侵检测技术在网络安全中的应用。

【关键词】入侵检测技术；网络安全中；计算机网络；入侵防御系统

网络病毒种类的多样化以及传播的迅速性使得无数网络用户深受其害，网络用户对网络的安全感也大大降低。入侵检测技术的发明与应用能够较好的保护计算机网络的安全。利用入侵技术可以对计算机中的数据进行加密工作，防止个人信息被盗用、被篡改，从而增强网络的安全。

1、入侵检测技术在网络安全中的作用

1.1入侵检测技术在网络病毒检测中的应用

入侵检测技术对网络病毒有着很好的检测和防御作用。当入侵检测系统检测出恶意攻击计算机的病毒时，就会向用户发送电子邮件，将病毒的信息记录下来，然后通知系统的管理人员，管理人员根据入侵检测系统报备的病毒信息进行病毒的查杀工作。在防御病毒的过程中，如果用户正在使用计算机，入侵检测技术就会终止用户的使用活动，网络管理人员可以根据网络资源的重要程度，来进行资源保护方式的选择。

1.2入侵检测技术在主机保护中的应用

主机是计算机中一个重要的基础硬件，因此，也是入侵检测技术的检测重点，以便对主机的系统审计日志以及网络连接等做出一种智能化的判断。若主机存在受侵入的可能，入侵检测技术就会采取针对性较强的措施，解除攻击。基于主机的入侵检测技术，能够全程监控网络用户操作的过程，对网络用户的操作过程进行持续性的评估，若发现存在操作漏洞，就能够及时的将漏洞修补好，以保证数据的完整性。

基于主机的入侵检测技术具有保护全面、细致的特点，能够检测出不经允许就进入到计算机网络中的操作信息。例如，当受到入侵时，基于主机上的入侵检测系统能够对入侵事件作出及时的反应，以保证计算机主机的安全以及数据的安全。基于主机上的入侵检测系统具有很大的优势，但也存在缺点，例如系统升级时，主机的安装和维护就会受到很大的限制，如果操作系统不一样，需要花费高额的资金。

1.3入侵检测系统中移动代理技术的应用

移动代理技术能够对系统中的任务自主地实现主机之间的任务转移，不管网络系统有多复杂，移动代理也能够选择移动的时间和地点。将移动代理技术应用到入侵检测系统中，具有很大的灵活性，可以实现全网范围内的入侵检测。

2、入侵检测技术的发展前景分析

随着信息社会的发展，入侵的手段也变得多种多样，为了更好的检测出威胁计算机网络安全的入侵行为，入侵检测技术将会不断的进行升级和改造。

2.1入侵检测技术的智能化

入侵检测技术的智能化是指利用神经网络、模糊算法对入侵行为进行识别，利用算法能够提高入侵检测的效率，大大提高计算机网络数据的安全系数，降低外来入侵对用户信息的危害。此外，智能化的入侵检测技术需要综合素质较高、技术性较强的人员进行研究。

2.2安全防御的全面化

在入侵技术发展的过程中，相关人员要做好网络安全风险的管理工作，在网络风险评估的过程中，要综合考虑到多个方面，不能只考虑到入侵检测这一个方面。随着科学技术的不断发展，攻击者的攻击方法也会越来越多，因此，要提高入侵检测技术的全面化防御水平，不断加深对防火墙技术的研究，分析各种病毒的特点和入侵手段的特征，同时要建立完善的网络安全管理机制，制定全面化的网络安全防御方案，以便更好的保护网络的安全。

结论：入侵检测技术的发明与使用在很大程度上提高了我国网络运行的安全，但是网络病毒的破坏能力也是不容小觑的，入侵检测技术仍需要不断的完善。伴随着科学技术的不断发展，入侵检测技术将会进一步的发展和创新，以便保护我国网络运行的安全。的措施，解除攻击。