7.5 网络监控技术的发展趋势

作者: 刘宝旭 蒋文保 王晓箴编著 出处:电子工业出版社博文视点 　2008-05-28 16:55　   砖    好    评论  条 　进入论坛

阅读提示：《黑客入侵的主动防御》第三章主要讲的是网络监控，本节说的是网络监控技术的发展趋势。

7.5  网络监控技术的发展趋势

网络技术的迅速发展给网络监控技术提出了新的挑战，主要体现在网络速度的迅速提升使目前的网络监控技术面临着快速网络数据获取和对于快速大量数据进行实时分析的问题。目前的其他网络安全技术同样也面临着这样的问题，比如防火墙和入侵检测系统。

为了解决防火墙和入侵检测系统在高速网络环境下面临的问题，人们采用的多种手段，首先是求助于分布式处理的技术，这种化整为零的实现方法，是计算机领域中每一次面临高速，大量信息处理时的首选方案，接着一些硬件厂家努力提高硬件在相应的网络处理中的性能，出现了一些针对于网络快速转发，快速处理以及实现内容快速查找的芯片。

硬件性能的提高仅仅解决了问题的一个侧面，软件的革新和改进也是人们一直遵循的目标，从操作系统到应用软件的各个层次都有人在作优化改进。

基于目前的网络硬件性能的提高，网络监控的性能必将会有极大的提高。

就网络监控技术的使用而言，网络监控产品一方面是网络安全体系中不可或缺的一环，同时，现有的一些网络安全产品为了扩展自己的功能，将网络监控技术作为自己有效的补充添加到自己的产品中，其中较典型的是添加了网络监控功能的防火墙，以及添加了网络监控功能的入侵检测系统。这些功能的加入，能极大提高网络的整体安全性。而且，网络监控和通信分析非常适于作为审计工具，并能够极大改善入侵检测系统和防火墙的传感功能，使之更灵敏、更智能，大大降低入侵的成功率。当然，这样的做法也存在一定的弊端，功能过于庞大复杂的系统其性能必将受到一定的影响。因此在进行技术集成的时候应该充分分析其利弊以获取最大的益处。

网络安全无法单纯靠一个产品或技术来实现，在这样的情况下，网络安全的各个产品之间必须进行一定的交互，共同实现对于网络安全的有效的维护。现在有部分防火墙和入侵检测系统之间实现了互动。网络监控系统在接下来发展中也必将考虑实现这样的功能。

回书目   上一节   下一节