入侵检测和漏洞检测系统

/ns/wz/net/data/20010716231340.htm

中 国 科 技 大 学 研 究 生 院 陆 殿 军 张 强
中 科 院 高 能 所 计 算 中 心 --李 首 杰

概 　 述
　

---- 入 侵 检 测 和 漏 洞 检 测 系 统 是 网 络 安 全 系 统 的 一 个 重 要 组 成 部 分， 它 不 但 可 以 实 现 复 杂 烦 琐 的 信 息 系 统 安 全 管 理， 而 且 还 可 以 从 目 标 信 息 系 统 和 网 络 资 源 中 采 集 信 息， 分 析 来 自 网 络 外 部 和 内 部 的 入 侵 信 号 和 网 络 系 统 中 的 漏 洞, 有 时 还 能 实 时 地 对 攻 击 作 出 反 应。

----入 侵 检 测 具 有 监 视 分 析 用 户 和 系 统 的 行 为、 审 计 系 统 配 置 和 漏 洞、 评 估 敏 感 系 统 和 数 据 的 完 整 性、 识 别 攻 击 行 为、 对 异 常 行 为 进 行 统 计、 自 动 地 收 集 和 系 统 相 关 的 补 丁、 进 行 审 计 跟 踪 识 别 违 反 安 全 法 规 的 行 为、 使 用 诱 骗 服 务 器 记 录 黑 客 行 为 等 功 能， 使 系 统 管 理 员 可 以 较 有 效 地 监 视、 审 计、 评 估 自 己 的 系 统。

----漏 洞 检 测 就 是 对 重 要 计 算 机 信 息 系 统 进 行 检 查， 发 现 其 中 可 被 黑 客 利 用 的 漏 洞。 这 种 技 术 通 常 采 用 两 种 策 略， 即 被 动 式 策 略 和 主 动 式 策 略。 被 动 式 策 略 是 基 于 主 机 的 检 测， 对 系 统 中 不 合 适 的 设 置、 脆 弱 的 口 令 以 及 其 他 同 安 全 规 则 相 抵 触 的 对 象 进 行 检 查； 而 主 动 式 策 略 是 基 于 网 络 的 检 测， 通 过 执 行 一 些 脚 本 文 件 对 系 统 进 行 攻 击， 并 记 录 它 的 反 应， 从 而 发 现 其 中 的 漏 洞。 漏 洞 检 测 的 结 果 实 际 上 就 是 系 统 安 全 性 能 的 一 个 评 估， 它 指 出 了 哪 些 攻 击 是 可 能 的， 因 此 成 为 安 全 方 案 的 一 个 重 要 组 成 部 分。

----一 个 健 全 的 网 络 信 息 系 统 安 全 方 案 应 该 包 括 安 全 效 用 检 验、 安 全 审 计、 安 全 技 术、 安 全 教 育 与 培 训、 安 全 机 构 与 程 序 和 安 全 规 则 等 内 容， 是 一 个 复 杂 的 系 统 工 程。 安 全 技 术 是 其 中 一 个 重 要 的 环 节， 入 侵 检 测 和 漏 洞 检 测 系 统 是 安 全 技 术 的 核 心。 目 前 经 常 使 用 的 安 全 技 术 有 防 火 墙、 防 病 毒 软 件、 用 户 认 证、 加 密、 入 侵 检 测 和 漏 洞 检 测 系 统 等。 防 火 墙 作 为 防 护 措 施 中 的 一 层 能 够 起 到 一 定 的 作 用， 但 事 实 证 明 它 是 不 充 分 的， 防 火 墙 充 当 了 外 部 网 和 内 部 网 的 一 个 屏 障， 但 并 不 是 所 有 的 外 部 访 问 都 是 通 过 防 火 墙 的。 比 如， 一 个 未 经 认 证 的 调 制 解 调 器 把 内 部 网 连 到 了 外 部 网， 就 可 以 绕 开 防 火 墙， 对 系 统 的 安 全 构 成 威 胁。 此 外， 安 全 威 胁 也 可 能 来 自 内 部， 而 防 火 墙 本 身 也 极 容 易 被 外 部 黑 客 攻 破。 入 侵 检 测 和 漏 洞 检 测 系 统 是 防 火 墙 的 重 要 补 充， 并 能 有 效 地 结 合 其 他 网 络 安 全 产 品 的 性 能， 对 网 络 安 全 进 行 全 方 位 的 保 护。

入 侵 检 测
　

----1 ． 常 用 的 入 侵 检 测 技 术

----入 侵 检 测 技 术 可 分 为 五 种：

----(1) 基 于 应 用 的 监 控 技 术 主 要 特 征 是 使 用 监 控 传 感 器 在 应 用 层 收 集 信 息。 由 于 这 种 技 术 可 以 更 准 确 地 监 控 用 户 某 一 应 用 的 行 为， 所 以 这 种 技 术 在 日 益 流 行 的 电 子 商 务 中 也 越 来 越 受 到 注 意， 其 缺 点 在 于 有 可 能 降 低 技 术 本 身 的 安 全。

----(2) 基 于 主 机 的 监 控 技 术 主 要 特 征 是 使 用 主 机 传 感 器 监 控 本 系 统 的 信 息。 这 种 技 术 可 以 用 于 分 布 式、 加 密、 交 换 的 环 境 中 监 控， 把 特 定 的 问 题 同 特 定 的 用 户 联 系 起 来； 其 缺 点 在 于 主 机 传 感 器 要 和 特 定 的 平 台 相 关 联， 对 网 络 行 为 不 易 领 会， 同 时 加 大 了 系 统 的 负 担。

----(3) 基 于 目 标 的 监 控 技 术 主 要 特 征 是 针 对 专 有 系 统 属 性、 文 件 属 性、 敏 感 数 据、 攻 击 进 程 结 果 进 行 监 控。 这 种 技 术 不 依 据 历 史 数 据， 系 统 开 销 小， 可 以 准 确 地 确 定 受 攻 击 的 部 位， 受 到 攻 击 的 系 统 容 易 恢 复； 其 缺 点 在 于 实 时 性 较 差， 对 目 标 的 检 验 数 依 赖 较 大。

----(4) 基 于 网 络 的 监 控 技 术 主 要 特 征 是 网 络 监 控 传 感 器 监 控 包 监 听 器 收 集 的 信 息。 该 技 术 不 需 要 任 何 特 殊 的 审 计 和 登 录 机 制， 只 要 配 置 网 络 接 口 就 可 以 了， 不 会 影 响 其 他 数 据 源； 其 缺 点 在 于 如 果 数 据 流 进 行 了 加 密， 就 不 能 审 查 其 内 容， 对 主 机 上 执 行 的 命 令 也 感 觉 不 到。 此 外， 该 技 术 对 高 速 网 络 不 是 特 别 有 效。

----(5) 综 合 以 上4 种 方 法 进 行 监 控 其 特 点 是 可 提 高 侦 测 性 能， 但 会 产 生 非 常 复 杂 的 网 络 安 全 方 案， 严 重 影 响 网 络 的 效 率， 而 且 目 前 还 没 有 一 个 统 一 的 业 界 标 准。

----2. 入 侵 检 测 技 术 的 选 用

----在 使 用 入 侵 检 测 技 术 时， 应 该 注 意 具 有 以 下 技 术 特 点 的 应 用 要 根 据 具 体 情 况 进 行 选 择：

----(1) 信 息 收 集 分 析 时 间： 可 分 为 固 定 时 间 间 隔 和 实 时 收 集 分 析 两 种。 采 用 固 定 时 间 间 隔 方 法， 通 过 操 作 系 统 审 计 机 制 和 其 他 基 于 主 机 的 登 录 信 息， 入 侵 检 测 系 统 在 固 定 间 隔 的 时 间 段 内 收 集 和 分 析 这 些 信 息， 这 种 技 术 适 用 于 对 安 全 性 能 要 求 较 低 的 系 统， 对 系 统 的 开 销 影 响 较 小； 但 这 种 技 术 的 缺 点 是 显 而 易 见 的， 即 在 时 间 间 隔 内 将 失 去 对 网 络 的 保 护。 采 用 实 时 收 集 和 分 析 技 术 可 以 实 时 地 抑 制 攻 击， 使 系 统 管 理 员 及 时 了 解 并 阻 止 攻 击， 系 统 管 理 员 也 可 以 记 录 黑 客 的 信 息； 缺 点 是 加 大 了 系 统 开 销。

----(2) 采 用 的 分 析 类 型： 可 分 为 签 名 分 析、 统 计 分 析 和 完 整 性 分 析。 签 名 分 析 就 是 同 攻 击 数 据 库 中 的 系 统 设 置 和 用 户 行 为 模 式 匹 配。 在 许 多 入 侵 检 测 系 统 中， 都 建 有 这 种 已 知 攻 击 的 数 据 库。 这 种 数 据 库 可 以 经 常 更 新， 以 对 付 新 的 威 胁。 签 名 分 析 的 优 点 在 于 能 够 有 针 对 性 地 收 集 系 统 数 据， 减 少 了 系 统 的 开 销， 如 果 数 据 库 不 是 特 别 大， 那 么 签 名 分 析 比 统 计 分 析 更 为 有 效， 因 为 它 不 需 要 浮 点 运 算。

----统 计 分 析 用 来 发 现 偏 离 正 常 模 式 的 行 为， 通 过 分 析 正 常 应 用 的 属 性 得 到 系 统 的 统 计 特 征， 对 每 种 正 常 模 式 计 算 出 均 值 和 偏 差， 当 侦 测 到 有 的 数 值 偏 离 正 常 值 时， 就 发 出 报 警 信 号。 这 种 技 术 可 以 发 现 未 知 的 攻 击， 使 用 灵 活 的 统 计 方 法 还 可 以 侦 测 到 复 杂 的 攻 击。 当 然， 如 果 高 明 的 黑 客 逐 渐 改 变 入 侵 模 式， 那 么 还 是 可 以 逃 避 侦 测 的， 而 且 统 计 传 感 器 发 出 虚 警 的 概 率 就 会 变 大。

----完 整 性 分 析 主 要 关 注 某 些 文 件 和 对 象 的 属 性 是 否 发 生 了 变 化。 完 整 性 分 析 通 过 被 称 为 消 息 摘 录 算 法 的 超 强 加 密 机 制， 可 以 感 受 到 微 小 的 变 化。 这 种 分 析 可 以 侦 测 到 任 何 使 文 件 发 生 变 化 的 攻 击， 弥 补 了 签 名 分 析 和 统 计 分 析 的 缺 陷， 但 是 这 种 分 析 的 实 时 性 很 差。

----(3) 侦 测 系 统 对 攻 击 和 误 用 的 反 应： 有 些 基 于 网 络 的 侦 测 系 统 可 以 针 对 侦 测 到 的 问 题 作 出 反 应， 这 一 特 点 使 得 网 络 管 理 员 对 付 诸 如 拒 绝 服 务 一 类 的 攻 击 变 得 非 常 容 易。 这 些 反 应 主 要 有 改 变 环 境、 效 用 检 验、 实 时 通 知 等。 当 系 统 侦 测 到 攻 击 时， 一 个 典 型 的 反 应 就 是 改 变 系 统 的 环 境， 通 常 包 括 关 闭 联 接， 重 新 设 置 系 统。 由 于 改 变 了 系 统 的 环 境, 因 此 可 以 通 过 设 置 代 理 和 审 计 机 制 获 得 更 多 的 信 息， 从 而 能 跟 踪 黑 客。 狡 猾 的 黑 客 通 常 瞄 准 侦 测 传 感 器 和 分 析 引 擎 进 行 攻 击， 在 这 种 情 况 下， 就 有 必 要 对 这 些 传 感 器 和 引 擎 进 行 效 用 评 估， 看 它 们 能 否 正 常 工 作。 许 多 实 时 系 统 还 允 许 管 理 员 选 择 一 种 预 警 机 制， 把 发 生 的 问 题 实 时 地 送 往 各 个 地 方。

----(4) 侦 测 系 统 的 管 理 和 安 装： 用 户 采 用 侦 测 系 统 时， 需 要 根 据 本 网 的 一 些 具 体 情 况 而 定。 实 际 上， 没 有 两 种 完 全 相 同 的 网 络 环 境， 因 此， 就 必 须 对 采 用 的 系 统 进 行 配 置。 比 如， 可 以 配 置 系 统 的 网 络 地 址、 安 全 条 目 等。 某 些 基 于 主 机 的 侦 测 系 统 还 提 供 友 好 的 用 户 界 面， 让 用 户 说 明 要 传 感 器 采 集 哪 些 信 息。 一 个 好 的 侦 测 系 统 会 为 用 户 带 来 方 便， 让 用 户 记 录 系 统 中 发 生 的 安 全 问 题， 在 运 行 侦 测 系 统 的 时 候， 还 可 以 说 明 一 些 控 制 功 能 和 效 用 检 验 机 制。

----(5) 侦 测 系 统 的 完 整 性： 所 谓 完 整 性 就 是 系 统 自 身 的 安 全 性， 鉴 于 侦 测 系 统 的 巨 大 作 用， 系 统 设 计 人 员 要 对 系 统 本 身 的 自 保 性 能 有 足 够 的 重 视， 黑 客 在 发 动 攻 击 之 前 首 先 要 对 安 全 机 制 有 足 够 的 了 解 后 才 会 攻 击， 所 以 侦 测 系 统 完 整 性 就 成 为 必 须 解 决 的 问 题， 经 常 采 用 的 手 段 有 认 证、 超 强 加 密、 数 字 签 名 等， 确 保 合 法 使 用， 保 证 通 信 不 受 任 何 干 扰。

----(6) 设 置 诱 骗 服 务 器： 有 的 侦 测 系 统 还 在 安 全 构 架 中 提 供 了 诱 骗 服 务 器， 以 便 更 准 确 地 确 定 攻 击 的 威 胁 程 度。 诱 骗 服 务 器 的 目 的 就 是 吸 引 黑 客 的 注 意 力， 把 攻 击 导 向 它， 从 敏 感 的 传 感 器 中 发 现 攻 击 者 的 攻 击 位 置、 攻 击 路 径 和 攻 击 实 质， 随 后 把 这 些 信 息 送 到 一 个 安 全 的 地 方， 供 以 后 查 用。 这 种 技 术 是 否 采 用 可 根 据 网 络 的 自 身 情 况 而 定。

漏 洞 检 测
　

----1. 分 类

----漏 洞 检 测 技 术 可 分 为5 种：

----(1) 基 于 应 用 的 检 测 技 术 它 采 用 被 动 的、 非 破 坏 性 的 办 法 检 查 应 用 软 件 包 的 设 置， 发 现 安 全 漏 洞。

----(2) 基 于 主 机 的 检 测 技 术 它 采 用 被 动 的、 非 破 坏 性 的 办 法 对 系 统 进 行 检 测。 通 常， 它 涉 及 到 系 统 的 内 核、 文 件 的 属 性、 操 作 系 统 的 补 丁 等 问 题。 这 种 技 术 还 包 括 口 令 解 密， 把 一 些 简 单 的 口 令 剔 除。 因 此， 这 种 技 术 可 以 非 常 准 确 地 定 位 系 统 存 在 的 问 题， 发 现 系 统 漏 洞。 它 的 缺 点 是 与 平 台 相 关， 升 级 复 杂。

----(3) 基 于 目 标 的 检 测 技 术 它 采 用 被 动 的、 非 破 坏 性 的 办 法 检 查 系 统 属 性 和 文 件 属 性， 如 数 据 库、 注 册 号 等。 通 过 消 息 文 摘 算 法， 对 文 件 的 加 密 数 进 行 检 验。 其 基 本 原 理 是 消 息 加 密 算 法 和 哈 希 函 数， 如 果 函 数 的 输 入 有 一 点 变 化， 那 么 其 输 出 就 会 发 生 大 的 变 化， 这 样 文 件 和 数 据 流 的 细 微 变 化 都 会 被 感 知。 这 些 算 法 加 密 强 度 极 大， 不 易 受 到 攻 击， 并 且 其 实 现 是 运 行 在 一 个 闭 环 上， 不 断 地 处 理 文 件 和 系 统 目 标 属 性， 然 后 产 生 检 验 数， 把 这 些 检 验 数 同 原 来 的 检 验 数 相 比 较， 一 旦 发 现 改 变 就 通 知 管 理 员。

----(4) 基 于 网 络 的 检 测 技 术 它 采 用 积 极 的、 非 破 坏 性 的 办 法 来 检 验 系 统 是 否 有 可 能 被 攻 击 崩 溃。 它 利 用 了 一 系 列 的 脚 本 对 系 统 进 行 攻 击， 然 后 对 结 果 进 行 分 析。 网 络 检 测 技 术 常 被 用 来 进 行 穿 透 实 验 和 安 全 审 计。 这 种 技 术 可 以 发 现 平 台 的 一 系 列 漏 洞， 也 容 易 安 装。 但 是， 它 容 易 影 响 网 络 的 性 能， 不 会 检 验 不 到 系 统 内 部 的 漏 洞。

----(5) 综 合 的 技 术 它 集 中 了 以 上4 种 技 术 的 优 点， 极 大 地 增 强 了 漏 洞 识 别 的 精 度。

----2. 特 点

----(1) 检 测 分 析 的 位 置： 在 漏 洞 检 测 中， 第 一 步 是 收 集 数 据， 第 二 步 是 数 据 分 析。 在 大 型 网 络 中， 通 常 采 用 控 制 台 和 代 理 结 合 的 结 构， 这 种 结 构 特 别 适 用 于 异 构 型 网 络， 容 易 检 测 不 同 的 平 台。 在 不 同 威 胁 程 度 的 环 境 下， 可 以 有 不 同 的 检 测 标 准。

----(2) 报 表 与 安 装： 漏 洞 检 测 系 统 生 成 的 报 表 是 理 解 系 统 安 全 状 况 的 关 键， 它 记 录 了 系 统 的 安 全 特 征， 针 对 发 现 的 漏 洞 提 出 需 要 采 取 的 措 施。 整 个 漏 洞 检 测 系 统 还 应 该 提 供 友 好 的 界 面 及 灵 活 的 配 置 特 性。 安 全 漏 洞 数 据 库 可 以 不 断 更 新 补 充。

----(3) 检 测 后 的 解 决 方 案： 一 旦 检 测 完 毕， 如 果 发 现 了 漏 洞， 那 么 系 统 可 有 多 种 反 应 机 制。 预 警 机 制 可 以 让 系 统 发 送 消 息、 电 子 邮 件、 传 呼 等 来 报 告 发 现 了 漏 洞。 报 表 机 制 则 生 成 综 合 的 报 表 列 出 所 有 的 漏 洞。 根 据 这 些 报 告 可 以 采 用 有 针 对 性 的 补 救 措 施。 同 侦 测 系 统 一 样， 漏 洞 检 测 有 许 多 管 理 功 能, 通 过 一 系 列 的 报 表 可 让 系 统 管 理 员 对 这 些 结 果 做 进 一 步 的 分 析。

----(4) 检 测 系 统 本 身 的 完 整 性： 同 样， 这 里 有 许 多 设 计、 安 装、 维 护 检 测 系 统 要 考 虑 的 安 全 问 题。 安 全 数 据 库 必 须 安 全， 否 则 就 会 成 为 黑 客 的 工 具， 因 此， 加 密 就 显 得 特 别 重 要。 由 于 新 的 攻 击 方 法 不 断 出 现， 所 以 要 给 用 户 提 供 一 个 更 新 系 统 的 方 法， 更 新 的 过 程 也 必 须 给 予 加 密， 否 则 将 产 生 新 的 危 险。 实 际 上， 检 测 系 统 本 身 就 是 一 种 攻 击， 如 果 被 黑 客 利 用， 那 么 就 会 产 生 难 以 预 料 的 后 果。 因 此， 必 须 采 用 保 密 措 施， 使 其 不 会 被 黑 客 利 用。

实 现 模 型
　

----入 侵 检 测 和 漏 洞 检 测 系 统 的 实 现 是 和 具 体 的 网 络 拓 扑 密 切 相 关 的， 不 同 的 网 络 拓 扑 对 入 侵 检 测 和 漏 洞 检 测 系 统 的 结 构 和 功 能 有 不 同 的 要 求。 通 常 情 况 下 该 系 统 在 网 络 系 统 中 可 设 计 为 两 个 部 分： 安 全 服 务 器（Security server） 和 侦 测 代 理（Agent）。

----如 附 图 所 示， 侦 测 代 理 分 布 在 整 个 网 络 中， 大 体 上 有 三 种： 一 是 主 机 侦 测 代 理， 二 是 网 络 设 备 侦 测 代 理， 三 是 公 用 服 务 器 侦 测 代 理。



----主 机 代 理 中 有 主 机 侦 测 代 理 和 主 机 漏 洞 检 测 代 理 两 种 类 型， 其 中 侦 测 代 理 动 态 地 实 现 探 测 入 侵 信 号， 并 作 出 相 应 的 反 应； 漏 洞 检 测 代 理 检 测 系 统 的 配 置、 日 志 等， 把 检 测 到 的 信 息 传 给 安 全 服 务 器 和 用 户。

----在 网 段 上 有 唯 一 的 代 理 负 责 本 网 段 的 安 全。 该 代 理 主 要 完 成 本 网 段 的 入 侵 检 测。

----在 防 火 墙 的 外 部 还 需 有 专 门 的 代 理 负 责 公 用 服 务 器 的 安 全， 这 些 代 理 也 要 有 侦 测 代 理 和 主 机 漏 洞 检 测 代 理 两 种 类 型。 在 安 全 服 务 器 上， 有 一 个 网 络 漏 洞 检 测 代 理 从 远 程 对 网 络 中 的 主 机 进 行 漏 洞 检 测。

----入 侵 检 测 代 理 在 结 构 上 由 传 感 器、 分 析 器、 通 信 管 理 器 等 部 件 组 成。 顾 名 思 义， 传 感 器 就 是 安 全 信 息 感 受 器， 它 侦 测 诸 如 多 次 不 合 法 的 登 录， 对 端 口 进 行 扫 描 等 信 息。 传 感 器 中 有 过 滤 正 常 和 非 正 常 信 息 的 能 力， 它 只 接 受 有 意 义 的 安 全 信 息。 分 析 器 首 先 接 收 来 自 传 感 器 的 信 息， 把 这 些 信 息 同 正 常 数 据 相 比 较， 将 结 果 送 往 通 信 管 理 器， 并 动 态 地 作 出 一 定 的 反 应。 通 信 管 理 器 再 把 这 些 信 息 分 类， 送 往 安 全 服 务 器。

----漏 洞 检 测 代 理 在 结 构 上 由 检 测 器、 检 测 单 元、 通 信 管 理 器 等 部 件 组 成。 检 测 器 是 检 测 单 元 的 管 理 器， 它 决 定 如 何 调 度 检 测 单 元。 检 测 单 元 是 一 系 列 的 检 测 项， 通 常 是 一 些 脚 本 文 件。 通 信 管 理 器 把 检 测 的 结 果 发 给 用 户 和 安 全 服 务 器。

----每 一 个 主 机 代 理 感 受 敏 感 的 安 全 信 息， 对 这 些 信 息 进 行 处 理， 作 出 反 应， 然 后 把 一 些 信 息 交 给 网 段 代 理 和 安 全 服 务 器 处 理。 网 段 代 理 对 本 网 段 的 安 全 负 责， 它 一 边 监 视 本 网 段 的 情 况， 一 边 向 安 全 服 务 器 汇 报。

----安 全 服 务 器 中 包 含 网 络 安 全 数 据 库、 通 信 管 理 器、 联 机 信 息 处 理 器 等 部 件， 它 的 主 要 功 能 是 和 每 一 个 代 理 进 行 相 互 通 信， 实 时 处 理 所 有 从 各 代 理 发 来 的 信 息， 作 出 响 应 的 反 映， 同 时 对 本 网 的 各 安 全 参 数 进 行 审 计 和 记 录 日 志， 为 完 善 网 络 的 安 全 性 能 提 供 参 数。 它 还 有 一 个 重 要 的 功 能 就 是 控 制 防 火 墙。 从 图 中 可 以 看 出 这 些 部 件 相 互 协 作， 为 整 个 系 统 提 供 了 一 个 分 布 式 的、 完 整 的 解 决 方 案。

结 　 论
　

----入 侵 检 测 和 漏 洞 检 测 技 术 是 计 算 机 网 络 系 统 安 全 解 决 方 案 中 非 常 重 要 的 部 分， 它 极 大 地 提 高 了 整 个 系 统 的 安 全 性 能。 一 个 分 布 式 的 解 决 方 案 可 以 可 靠 地 实 现 网 络 信 息 系 统 的 安 全。 通 过 部 署 入 侵 检 测 和 漏 洞 检 测 系 统 可 以 实 现： 支 持 内 部 审 计、 责 任 曝 光、 突 发 事 件 处 理 与 调 查、 估 计 损 失 与 迅 速 恢 复、 改 善 安 全 管 理 过 程、 发 现 新 的 问 题、 记 录 系 统 发 生 的 问 题 等。 总 之， 入 侵 检 测 和 漏 洞 检 测 技 术 是 一 项 非 常 重 要 的 技 术， 它 的 完 美 实 现 会 给 计 算 机 网 络 安 全 带 来 革 命 性 的 变 化。