針對IPv6網(wǎng)絡(luò)下入侵檢測系統(tǒng)的分析和研究.pdf

1、因特網(wǎng)已經(jīng)應(yīng)用到社會生活的方方面面，人們對網(wǎng)絡(luò)安全的要求也逐漸提高。隨著攻擊者對網(wǎng)絡(luò)系統(tǒng)了解的日趨深入，攻擊工具與手法的日趨復(fù)雜多樣，傳統(tǒng)的通過簡單配置防火墻等的被動防范方法已經(jīng)顯得力不從心。入侵檢測技術(shù)作為一種主動安全防護技術(shù)，及時地檢測各種惡意入侵攻擊并在網(wǎng)絡(luò)系統(tǒng)受到危害時進行響應(yīng)，它是傳統(tǒng)安全技術(shù)如防火墻的合理補充，是一種新興的網(wǎng)絡(luò)安全技術(shù)，也是當(dāng)前計算機網(wǎng)絡(luò)安全理論研究的一個熟點。
　　 目前國內(nèi)外對于IPv6入侵檢測系

2、統(tǒng)的研究仍處于起步階段，還沒有成熟的支持IPv6網(wǎng)絡(luò)的入侵檢測系統(tǒng)，所以對于IPv6網(wǎng)絡(luò)的入侵檢測系統(tǒng)的研究和實現(xiàn)具有重要的理論意義和應(yīng)用價值。
　　 本文首先深入分析和研究了下一代互聯(lián)網(wǎng)IPv6協(xié)議及可能產(chǎn)生的安全問題，入侵檢測技術(shù)原理及相關(guān)技術(shù)，在IPv6環(huán)境下的新的問題和特征，研究了入侵檢測系統(tǒng)在IPv6下的改進，設(shè)計了一種新的基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測系統(tǒng)框架；其次，根據(jù)IPv4和IPv6兩種協(xié)議的不同，在分析IPv6的