网络安全主要内容
前言：想要写出一篇令人眼前一亮的文章吗？我们特意为您整理了5篇网络安全主要内容范文，相信会为您的写作带来帮助，发现更多的写作思路和灵感。
网络安全主要内容范文第1篇
一、大型医院网络安全管理工作要点
（一）安全规划为了能够使信息化建设顺利开展，医院必须要制定好全年的安全管理规划。在制定计划之前应该对国家刚刚出台的法律法规进行充分了解，例如十三五规划以及网络安全法中所提出来的信息安全要求以及战略，进一步制定有利于区域医联体，互联网医疗，互联网互通信共享平台医等网络安全互联策略，将相关的安全区域以及规则进行合理划分。另外医院还要对过去一年有关安全保护的措施进行整理，同时要对上级部门的检查结果进行适当的经验总结，根据已经发生的问题制定整改计划，其中主要包括本年度应该实行的长期整改方案以及完成工作的时间节点，有利于保证医院的安全建设计划更加清晰有效。
（二）制度修订与落实根据具体的整改和安全计划制定医院的安全管理制度，还要对当前已经实行的制度进行不定期的调整和审察。根据医院对实际发展情况的需求对其进行改善，最终由安全管理委员会对相关制度进行进一步的修订评审，完成之后需要通过信息中心进行信息的传递和，让在医院工作的所有人员都能够深刻了解具体安全管理的内容以及审批流程，这样可以有效地提高医院信息中心技术工作人员对操作的深刻了解。另外还可以对制度配套的记录单据以及审批过程进行进一步优化，保障网络准入、物理变更、人员管理、权限分配、数据统计等信息安全保护要求。
（三）安全培训要想进一步保证医院网络安全管理工作的落实，必须要对相关的工作人员进行安全意识的培训，在医院信息安全培训制度的引导下制定适合工作人员的培训计划，针对进修医师临床管理人员和新入职的员工要每年培训一次，同时在培训过程当中还要进一步强调密码安全、防病毒知识、风险上报等意识。对于信息技术人员来说，必须要要进行每年2~4次的技术以及安全意识培训。其中网络或者机房软硬件变更后，所掌握的故障以及问题处理和排查方式需要由培训中心提出，在进行安全意识培养的过程当中，主要内容是强化信息技术人员的职业道德意识。所有的安全培训过程都必须要实时准确的记录下来。
二、大型医院网络安全运维工作要点
大型医院的网络安全区域不可以只依靠一种防护措施，必须要进行差异性的防护，在内外网布置多台的安全设备，同时也要做好安全防护政策，在进行安全防护的时候，大型医院的网络安全设备比较多，安全策略需要及时调整，而且信息系统业务也比较复杂，所以必须要对相关环节进行实时监控，定期优化和巡检，保证医院网络安全防护手段能够始终发挥作用，从而有效的防控风险。
（一）安全巡检信息网络中心工作中，必须要做好巡检规范的书面文字记录，可以根据医院的安全管理制度做好记录，同时安排好工作人员的排班情况，每日都要对机房内设备环境数据库状态以及备份情况进行检查，同时还要将检查的结果记录下来，如果出现潜在风险，必须要及时反馈给管理人员进行解决。网络管理员还要通过现场巡视以及监控平台的方法对网络设备进行巡检，主要是对本地和异地所涉及到的备份内容进行验证和检查，特别是在非工作日以及节假日期间对重点设备进行备份，保证医院在全年任何时间段都可以正常运转。
（二）设备优化保证安全规划管理正常运行的基础上，要对网络安全设备以及储存设备进行优化，而且还要对磁盘阵列的CPU服务器以及内存存储空间进行适当地扩充，对于一些老化的线路和老旧的网络设备要及时更换，尽量延长网络设备的寿命，保证医院网络能够稳定应用。针对医院内网中的安全区间以及防火墙的策略以及性能要进行及时检查，以免影响工作，及时管理好网串联链路上的单点设备，保证互联网业务内外网之间的联系通畅。
（三）安全监控与加固安全设备部署以及网络安全防护工作需要对各类安全风险监控进行加强和管理，可以通过恶意代码防护系统以及防毒墙来控制网络病毒风险，出现了新型病毒需要及时关闭终端高危端口，并对服务器的防病毒系统进一步升级，保证在发现病毒之后能够及时的查杀。最后还要对出现的高危风险以及漏洞进行总结，制定相应的修复方案以及安全策略，保证在不影响医院业务运行的同时增强对防护系统的管理。
网络安全主要内容范文第2篇
关键词 计算机网；网络安全管理；网络安全
中图分类号TP393 文献标识码A 文章编号 1674-6708（2012）78-0202-02
随机信息技术的发展以及互联网的广泛应用，计算机网网络已经成为人们生活中不可或缺的一部分了，而伴随着网络的发展，计算机网网络安全管理一些不足也逐渐暴露出来，引起了专家、学者以及社会各界的共同关注，成为计算机网网络新时代关注的热点话题。只有维护好我国计算机网网络安全管理，执行相应的安全管理措施，才能显著的提高网络的性能，保证网络的健康、飞速发展。因此，加大对计算机网网络安全管理的讨论以及研究，具有十分重要的理论以及现实意义。
1 计算机网网络安全管理的内涵
广义的计算机网网络安全管理是指保证计算机所有信息完整、真实、可靠、可用以及可控性，使得信息能够得到安全的利用。狭义的计算机网网络安全管理，是采取各种措施，确保网络、信息、系统资源以及计算机安全，避免人力以及各种外力侵害导致正常运行受阻情况的发生，其主要内容包括加密、路由器安全、协议安全、用户的身份认证、访问控制、服务器以及服务器安全机制等，基本特征为网络信息的可控性以及信息的保密以及完整性。
2 计算机网网络安全管理的现状
尽管部分计算机网网络安全管理问题已经得到了重视，但是由于计算机网络瞬息万变以及各种因素的影响，目前计算机网网络安全管理中仍然存在许多问题。
第一，计算机网网络安全管理制度问题。由于网络安全管理技术知识要求很高，我国目前并没有充分重视制度以及法规的制定，或者法规比较落后，已经与当代情况不相适应，或者即使有新的制度但是只局限于比较形式化的规定，没有详细的实施细则，因此很多时候在实践中没有相应的法律法规作为支持，没有做到有法可依。
第二，计算机网网络安全管理技术问题。目前计算机网络安全管理存在一些技术上的盲点以及漏洞，使得很多不法分子有威胁网络安全的切入点，主要包括病毒的入侵、木马程序的潜伏、不正当手段介入网络、高频率信息的干扰等。
第三，外力侵害。我国很多的网吧、机房不具备抵御外界侵害的能力，主要外界侵害包括自然的灾祸以及周围环境侵害等，自然的灾祸指的是自然的灾祸，如雷电、洪涝灾害、火灾、电磁泄露等；周围环境侵害包括断电引起数据、设备损害问题和噪音问题导致的数据高误码率等。
第四，用户意识不高。很多用户在进行计算机网络使用的时候，没有足够的网络安全意识，对于密码、权限、口令等私密的东西没有保护好，随意泄露，或者没有及时修补一些网络漏洞和补丁，黑客可以找到攻击点。
除此以外，还存在网络安全技术人员素质不足、监管不到位等问题
3 改进计算机网网络安全管理对策
针对目前存在的计算机网网络安全管理问题，提出了以下对策。
第一，为了改进计算机网网络安全管理，要加强用户网络安全管理意识。对于密码、权限、口令等比较隐私的东西，用户要保护好，不要随意泄露，对于网络漏洞和补丁，要做到及时修补，不要给有心人有机可乘的机会，进行数据备份，防止突发意外事故发生之后，数据的丢失，保持数据完整性，做到能够及时恢复系统，减少延误损失；
第二，为了改进计算机网网络安全管理，要加强自然等各种外力侵害的防范。在网吧以及机房等公共场所，首先要安装空调，控制室内温度以及湿度，防止温度以及湿度过高，造成网络瘫痪。其次要装好相应的防止雷击的措施，多进行建筑检测，尤其注重电源、网络传输线等的防范措施，最后是防火措施要做好。各种装修材料有可能的话，尽量选择防火的，保持室内通风，放置好防火器等设施；
第三，为了改进计算机网网络安全管理，要加强计算机网网络安全管理技术问题的研究，管理人员要及时更新病毒数据库，强化对病毒的检测以及清除，加强防火墙的建设，发挥防火墙的作用，做到限制服务访问、防止无权限的外部网的入侵、统计相应的网络流量并进行适时限流等，进行网络入侵检测，一旦发生这些情况要及时的制止。要加强检测、扫描以及评估漏洞，减小安全隐患；
第四，为了改进计算机网网络安全管理，要加强对网络安全管理制度的建立和完善。要完善已有的计算机网网络安全管理制度，对一些过于形式化的网络安全管理制度，要缩小范围，提出其操作的细则，对其中有不适应现展的规则进行修正以及改善，使其更能与当代网络发展相适应，对于没有及时建立的法律以及法规，要及时建立，并在实践中不断改进以及发展；
第五，为了改进计算机网网络安全管理，要实施安全加密。主要有非对称以及对称密钥加密的方法，主要原理是应用一些算法，将转出的信息转换成代码和密文，当密文传到接收者手中，又通过相应的配对解密技术，解开代码以及密文的内容以及信息，确保信息只为特定用户接收，防止不必要的泄露；
第六，为了改进计算机网网络安全管理，要提高网络安全技术人员素质。由于计算机网络以及计算机信息技术具有变化速度快、形式多样、种类繁多等特定，而要改进计算机网网络安全管理，人在其中的作用是不言而喻的，只有充分发挥了人的作用，才能更好的保障计算机网网络安全管理，因此要多对网络安全技术人员进行网络安全先进理论以及知识的教育和培训，增强网络安全技术人员对知识的了解以及掌握，提高他们应对网络安全变化的能力。
第七，为了改进计算机网网络安全管理，相关部门要加大监督力度。要加大对计算机网络安全的监督和管理，发现不法事件，要严厉惩罚，树立负面典型，警惕相关人员，防止类似事件再发生。
由于现代计算机网网络安全是保证计算机网络正常运行的关键环节，因此，各方要加强对此重视，更好的维护网络秩序以及网络安全。
参考文献
网络安全主要内容范文第3篇
【关键词】网络安全；计算机信息管理
人类社会在经历了机械化、电气化之后，进入了崭新的信息化时代。人们都工作和生活在信息空间中，社会的信息化使计算机和网络在军事、政治、金融、工业等生活和工作方面应用越来越广。当前，由于恶意软件的侵扰、黑客攻击、利用计算机犯罪等对信息安全造成了极大威胁，信息安全的形势严峻。因此对网络信息安全的维护是至关重要的，其中就可以利用计算机信息管理技术实现更安全的网络空间。
1网络信息安全管理类别
网络信息的安全管理主要内容包括服务和管理，所以其系统的设计需要准确地将管理内容分类。管理内容可以分为以下几种：（1）信息运行的基础阶段有两个部分，分别是自制的系统号和信息的IP地址地域名称。（2）网络信息服务的信息能够由服务器信息提供，包括服务器的访问状态和相关配置，以确保其负载平衡，让信息服务的完整性和实用性得以实现。（3）作为包括姓名、身份还有部门职位等一些基本信息的载体，用户信息是能够使信息可以安全的被访问并且控制的重要环节。（4）通过信息服务所提供的信息资源就是网络信息资源，主要包括信息的、过滤和导航等。
2计算机信息管理在网络安全中的应用现状
从1955年计算机管理系统的起源到今天，其功能经过逐步发展渐渐得到完善，功能也从单一变得广泛。计算机信息系统安全的一个重要环节就是系统的运行安全，因为需要计算机信息系统的运行过程中的安全得到保证，才能正确处理信息，发挥系统各项功能，其中主要的四个方面内容是审计跟踪、系统风险管理、应急处理、备份与恢复。网络信息管理技术中的信息除了基础信息还包括一些延伸性的网络信息，即域名、IP地址等方面，用于访问控制，提供用户所需信息，防御恶意信息，为用户日常使用提供安全服务。通常来说，计算机网络信息安全具有随着计算机系统的更新而更新的动态适应性。计算机网络信息运行过程中的威胁因素具有多样性和不确定性，致使其安全监控过程中存在混乱。建立健全网络信息安全系统要求每个系统内部环节相互配合，包括安全测试、需求分析、日常监理等。要防范攻击和病毒侵入，需要保证网络信息安全系统时刻处于动态保护中。由工业和信息化相关部门的数据可知，自2009年起，宽带注册频率逐年升高、普及率逐渐上升，迄今为止，我国网民的规模已达到4亿。然而与此同时，不法分子对浏览器的恶意篡改等行为使病毒泛滥威胁到了国内很多互联网用户，受到病毒威胁的用户所受到的损失巨大。因此，发展计算机管理系统在网络安全方面的应用是亟待解决的问题。
3计算机信息管理对于网络安全问题的解决对策
3.1加强操作系统的安全防护
在运用计算机信息管理技术时操作系统是不可或缺的。我们使用的网络操作系统在实际应用过程中容易出现纰漏，导致安全问题。所以对于操作系统需要实施特定的防护措施，提高网络安全性。例如，建立安全防护系统时时扫描安全漏洞，做到积极发现、迅速处理，继而提出有效的安全运行方案和补救方案。强化访问控制，确保网络上网口令的安全保存；完善相关验证制度法规；及时更新系统补丁，从而尽可能避免各种病毒入侵。此外，应该统一管理防火墙、VPN等网络中与安全性相关的产品，建立完善详细的操作系统日志，便于管理员对其行为进行分析，使其能够发现网络中潜在安全隐患，提早预防，使网络安全性得到保证。
3.2加强信息加密密码算法安全性
确保信息安全是一个系统工程，需要综合采取各种措施。而密码学是保证信息安全的关键技术。密码技术的基本思想是对信息进行隐藏以隐蔽信息，将数据以密文形式在信息系统中储存和传输，这样即使密文被非法窃取，未授权者也无法获知信息，从而达到对信息的保护。密码的发展经历了由简单到复杂、由古典到近代的历程。因此新时代里需要更完善的密码算法来保证网络信息安全。目前得到广泛应用且公认较安全的公开密钥密码有：基于大整数因子分解困难性的RSA密码、基于有限域上离散对数困难性的ELGamal密码和基于椭圆曲线离散对数问题困难性的ECC密码等。
3.3网络病毒及其防治
按照信息共享的方式可将计算机网络分为C/S(Client/Server)网络或B/S(Browser/Server)网络。客户机向服务器发出请求，如所需的信息，服务器接到命令对其进行分析处理，再把结果返还给客户机。在这个过程中主要的软件和硬件实体是工作站和服务器，即病毒可以通过“工作站--服务器--工作站”的方式在网络中传播。所以基本的病毒预防应该从服务器和工作站两条路线双管齐下。服务器是整个网络的核心成分，如果被病毒感染，就会使整个网络陷于瘫痪。因此基于服务器的防病毒技术十分关键。现在采用的技术包括实时在线扫描病毒，24小时监控网络检测进入服务器的文件是否带毒，及时追踪病毒的活动并向网络管理员提交报告。考虑到本地工作站不能被基于服务器扫描病毒技术保护，还可以同时在上网的工作站安装常驻扫毒程序，实时检测在工作站中运行的程序。基于工作站的防毒技术主要有安装防病毒芯片。这种方法是将防病毒功能集成于一个芯片安装在网络工作站上，保护工作站及其和服务器之间的通路。
3.4提高网络安全管理水平
从计算机网络应用实际情况来看，人们的安全防范意识比较缺乏，在实际应用过程中没有对网络安全问题产生重视。所以，为能够使计算机管理技术有效运用得到保证，有关工作人员应当提升安全防范方面的自身意识，科学提高网络安全管理水平；结合网络安全教育，科学引导网络用户思想和行为，减少基于社会工程学的网络攻击。其次应结合网络安全漏洞和信息管理技术，建设完善的安全管理分析体系，实现计算机信息管理系统的科学建设。
4小结
网络安全主要内容范文第4篇
关键词：计算机网络系统；网络安全；安全集成
中图分类号：TP393.08 文献标识码：A 文章编号：1674-7712 （2013） 10-0108-01
随着计算机网络的快速发展，网络安全问题越来越受到重视，网络病毒、间谍黑客等严重威胁网络安全，因此网络安全建设与管理十分重要。保护计算机网络系统的安全，是指保障计算机及其设备的安全，网络运行环境安全，以及信息安全，从而使得计算机能够正常的发挥功能，从而维护计算机网络系统的运行安全。这就要求我们需要从计算机软硬件、运行环境等各个环节来考虑网络系统的安全，从技术和管理的角度，制定尽可能完善的网络系统的安全保护策略，保证计算机网络健康有序的发展。
一、我国企业网络安全现状
目前，我国企业的网络安全现状十分严峻，主要存在以下几方面的问题：企业领导缺乏对网络安全的足够重视；企业员工没有网络安全保密意识；企业的网络和信息不具备较强的安全防护能力；企业缺乏网络安全人才等。企业普遍认为只要安装了网络安全产品就能保证企业的网络安全，领导只重视能取得直接经济利益的投资项目，网络安全建设由于没有实际的经济回馈而受到忽视；另一原因是企业缺少专业的网络安全技术人员，网络安全建设过程中缺乏专业的指导，从而导致我国企业网络的安全建设现状不容乐观。
二、常见的网络安全威胁
（一）计算机病毒。计算机病毒是最常见的网络安全威胁，是指计算机程序中入一组程序代码或者计算机指令，这组代码或指令能够毁坏数据或者破坏计算机的正常功能，使计算机不能正常使用，代码和指令还具有自我复制的功能。计算机病毒具有繁殖性、传染性、潜伏性、隐蔽性、破坏性和可触发性等特点。计算机感染病毒后常见的表现为：运行速度减慢、死机、文件丢失或损坏、屏幕异常、系统异常重启等，并会造成大量计算机在短时间内系统瘫痪，从而对企业用户造成无法挽回的经济损失，后果严重
（二）木马病毒和后门病毒。木马病毒和后门病毒是能够远程对别人计算机进行控制的黑客程序，具有非授权性和隐蔽性的特点。黑客将木马病毒和后门病毒安装在企业的计算机上来窃取企业信息，黑客将窃取的信息发送出去，或者通过网络对这台计算机进行远程操控，窃取计算中的信息和文件，甚至还会通过这台计算机对企业的整个网络系统进行操控。
（三）非授权访问。非授权访问是指在别人计算机专用网或内部网中侵入编写好的计算机程序，来获得未授权或非法的网络或文件的访问权限的行为。如非正常使用网络设备和资源、避开控制系统访问的机制、越权访问信息、擅自扩大权限等。主要形式包括：非法进入网络系统违法操作，假冒身份、合法用户进行越权操作等几种行为。
三、网络安全策略
（一）重命名系统管理员账户名。系统管理员默认的账户名都是Administrator，应将账户名进行重命名，这样就增加了非法用户入侵的难度，需要同时知道用户名和口令才能进入计算机。该功能不是通过域用户管理器User Properties进行设置，而是通过User-*-Rename的菜单选项来是指，如果是Windows NT 4.0，可使用Resource Kit提供的工具对系统管理员账号进行封锁，其作用仅能够对网络非法叠录发挥作用。
（二）禁用向内TCP/IP端口。黑客得到管理员权限并进入系统后，首先会设法将管理员禁用的TCP/IP的NetBIOS进行恢复。因此，管理员要增加一道防线，使用的NT服务器要能够提供FTP和web公共服务，在设置时路由器只保留到服务器的两条向内路径：FTP端口2l和H1vrP端口80。
（三）配置防火墙。防火墙是在内部网络和外部网络之间设置的一道安全屏障，是一项确保信息安全的协助设备，它会按照特定规则，限制或允许指定数据的通过。防火墙功能的实现需要一套颌力的访问控制策略，通讯的合法性是由访问控制策略来决定的，而控制策略的内容则是由系统管理员和安全管理员来共同制定的。防火墙控制策略的主要内容有：数据包无论是从外到内还是从内到外都必须由防火墙通过；数据包只有经过安全策略允许才能从防火墙通过；服务器不能对互联网进行直接访问；防火墙要具备预防威胁入侵的功能；除必须的服务外，所有服务默认禁止。对于一些需要开放特殊端口的应用系统则由系统管理员负责执行。
（四）划分VLAN。VLAN的中文名称为“虚拟局域网”，是为了解决以太网的安全性和广播问题而建立的协议，这一技术主要应用在交换机上。VLAN以以太网帧为基础增加一个VLAN头，采用VLAN ID的方式将工作组划分，使得不同VLAN的用户之间收到限制不能直接进行互相访问。VLAN的优点是能够将广播范围限制在一定局域内，并形成虚拟工作组，对网络进行动态管理。VLAN之间互相访问需要经应用系统授权后才能进行数据的交换。为控制广播风暴和保护敏感资源，在三层交换机的网络环境下，将所有的服务器和用户主机分别安排到不同的VLAN中，任何用户都不允许在VLAN里设置IP，服务器和用户主机相互之间能PING，用户的主机只能访问而不允许编辑服务器的数据，从而能够对服务器系统数据和敏感主机资源进行较好的保护。
（五）用户身份认证。用户身份认证是保证网络安全的重要措施。通过身份认证能够验证认证对方情况是否属实，通常用于相互确认通信双方的身份，从而保证通信安全。身份认证常用的技术有：动态口令和USB Key、静态密码、智能卡牌等几种方式。其中“用户+加静态密码”的方式是最常见的。USB Key方式的安全性较高，它采用软硬件结合的身份认证方式，根本上解决了易用性与安全性的矛盾，通过USB Key内置密码来认证用户身份。
参考文献：
[1]陈豪然.计算机网络安全与防范技术研究[J].科技风，2009，22.
[2]史晓东.计算机网络系统的安全与维护[J].机械管理开发，2009，6.
网络安全主要内容范文第5篇
网络攻击已经成为严重威胁网络安全的重要手段，识别和防范网络攻击已经成为网络安全研究的重要趋势。例如TCP SYN拒绝服务攻击、ICMP洪水攻击和UDP洪水攻击等多种攻击方式，因此针对网络攻击识别与防范已经成为网络研究人员的一个重要的研究领域。本文就是以Snort入侵检测系统作为基础，利用网络规划识别技术进行网络攻击行为监测系统结构研究。
【关键词】网络攻击 入侵检测 规划识别 结构研究
网络安全对于网络用户来说至关重要，它关系到个人隐私安全、个人数据安全，而网络与人们日常生活紧密相关，因此对于网络安全研究也逐渐成为研究的重点内容。网络安全研究从传输数据加密到网络攻击防范与预防等经历的不同发展阶段。当前主要采用的网络安全技术就是入侵检测技术，也就是通过监听在网络传输中的数据包，利用相关算法或技术发现网络中可能存在的攻击行为。本文是以网络规划识别作为研究理论，将其应用到基于Snort入侵检测系统中，从而利用统计与智能方式来搜索或获得攻击行为，达到有效的防范和预防措施。
1 入侵检测与规划识别简介
1.1 入侵检测
入侵检测对网络安全来说是至关重要，检测过程和检测结果如何关系到防范和预测网络攻击效果。在当前较多的入侵检测技术中，频繁使用的入侵检测技术是基于Snort入侵检测技术及其系统。Snort检测体系结构主要是由嗅探器、数据包预处理、检索引擎和规则库等多个模块来构成。其中，嗅探器的作用是来捕获网络中传输的数据包和数据流；数据包预处理模块则是对捕获到的数据进行预处理分析，如采用统计分析方式、专家系统方式等；检索引擎作用则是利用预处理后得到的数据特征等相关信息与规则库中的数据特征进行比对根据其比对结果来评判数据是否具有攻击性。
1.2 网络规划识别简介
在1978年由Schmidt、Sridharan和Goodson提出规划识别用于推理其它智能体的规划及目标，到2003年，Yin MingHao在Hong Jun的目标图为基础上提出了利用回归图进行的规划识别。在规划发展过程中主要出现如下几种规划识别方法，即基于Kautz理论的规划识别、基于逻辑的规划识别和基于概率方法的规划识别等方法。经过40多年的发展，规划识别已经成为人工智能研究领域中重要的研究内容。
网络规划识别就是以规划识别作为理论基础，然后将其运用在网络上的一种技术。其主要内容是从网络中传输数据包或数据流中通过特征提取方式来获得特征数据信息，利用规划识别推导出智能目标或规划过程。其推导过程为首先收集来自于网络中的传输数据，然后利用规划识别原理对传输数据进行推导，最后计算出该数据攻击可能的最大概率。
2 基于规划识别的入侵检测结构研究
2.1 规划识别的贝叶斯网络模型结构分析
网络攻击往往会给用户带来极大的麻烦或损失，因此组建较好的入侵检测结构对于网络攻击预防是至关重要的环节。当遭受网络攻击时候，往往需要识别攻击者的意图，因此本文以规划识别与贝叶斯算法结合建立一个入侵过程分析与模拟建模，即通过检索数据包中的数据特征来发现攻击对象和攻击过程。也就是将攻击者最终意图作为根节点，攻击节点之间采用“与”、“或”等逻辑运算来进行节点之间关系建立，然后发现最终目标。在入侵检测系统中，攻击者会实施相关攻击过程且具有顺序性，利用贝叶斯网络就可以推理入侵者意图，即对接受数据包进行关联分析，从而发现攻击目标和攻击意图。
2.2 贝叶斯二次回归规划识别在入侵检测中的结构研究
基于Snort入侵检测系统是当前正在使用的一种检测系统，在进行攻击者进行网络入侵过程中，由Snort在检测中产生相应的数据包信息，将得到的数据信息进行数据关联分析，从而就会得到两种分析结果：一是有攻击意图；二是无攻击意图或无法判断攻击意图。而入侵过程中Snort对数据进行规划识别与采用贝叶斯算法设计的智能网络结构相似，因此可以考虑将贝叶斯理论引入到入侵检测中，然后在此基础上进行二次回归来具体判断攻击者是否发生攻击以及攻击的目标和路径。其基本结构如图1所示。
3 结束语
通过对以往入侵检测系统、网络规划识别技术分析与研究，在本文中提出了一种以原有的贝叶斯网络攻击入侵检测模型为基础，进行了二次回归的网络攻击入侵检测模型及其算法的改进，并且对此结构进行分析。
参考文献
[1]谷文祥，李丽，李丹丹.规划识别的研究及其应用[J].智能系统学报，2007.
[2]李伟生，王宝树.实现规划识别的一种贝叶斯网络[J].西安电子科技大学学报，2002.
作者简介
常大俊（1976-），男，现为长春建筑学院电气信息学院讲师。主要研究方向为计算机软件与理论。
