计算机网络安全中应用入侵检测技术

1、计算机网络常见入侵方式

针对计算机网络的入侵主要指通过相应计算机程序在物理设施上进行的破坏，又或者编写的程序代码或计算机指令实现对未授权文件或网络的非法访问。继而入侵至网络中的行为。当前常见的计算机网络入侵包括病毒攻击、身份攻击、拒绝服务、防火墙攻击、网络欺骗、木马攻击、后门入侵、恶意程序攻击、入侵拨号程序、破解密码、垃圾搜寻、社交工程攻击等。

所谓病毒攻击指的是在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用并能自我复制的一组计算机指令或者程序代码。利用其自我复制特性进行系统资源的破坏、侵袭，对系统数据完整性进行毁坏或窃取、使系统拒绝服务。该攻击入侵方式具有隐蔽性、传播性、繁殖性、潜伏性与寄生性等特征。

身份攻击则利用网络服务对用户身份的确认进而通过窃取、欺骗手段对合法用户身份进行冒充以实现网络攻击目标．该类攻击包含漏洞攻击、收集信息攻击与口令攻击等。其中获取与收集信息主要采用试探方式．例如扫描账户、ping、扫描漏洞、端口与嗅探网络方式进而对系统漏洞、服务、权限进行探测，采用工具与公开协议对网络中各主机存储的有用信息进行获取与收集，并捕捉到其存在的漏洞．进而为后续攻击做准备。