局域網(wǎng)中數(shù)據(jù)采集與協(xié)議分析的研究和實現(xiàn).pdf

1、在各種網(wǎng)絡(luò)安全手段中,入侵檢測系統(tǒng)正發(fā)揮著越來越重要的作用。入侵檢測技術(shù)正在快速發(fā)展,各種新的入侵檢測算法不斷的涌現(xiàn)。但是,隨著信息技術(shù)的飛速發(fā)展,入侵檢測技術(shù)面臨著很大的挑戰(zhàn)。首先,隨著網(wǎng)絡(luò)帶寬的不斷增大,網(wǎng)絡(luò)中的數(shù)據(jù)流量逐漸增大,迫切需要提高入侵檢測的速度;其次,隨著網(wǎng)絡(luò)中新的應(yīng)用的不斷涌現(xiàn),新的攻擊也在層出不窮,減少誤報與漏報也是亟待解決的問。
　　 本文針對在局域網(wǎng)中傳輸?shù)臄?shù)據(jù)進(jìn)行捕獲,基于主機的入侵檢測的研究和對采集數(shù)

2、據(jù)的分析。本文基于Winpcap層網(wǎng)卡程序?qū)W(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行捕獲,引入?yún)f(xié)議分析技術(shù)作為入侵檢測的第一步驟,并對其中的數(shù)據(jù)采集模塊和協(xié)議分析模塊進(jìn)行了實現(xiàn)。本系統(tǒng)實現(xiàn)對網(wǎng)絡(luò)數(shù)據(jù)包采集和對協(xié)議分析,功能單一,還不能適應(yīng)相對復(fù)雜網(wǎng)絡(luò)。在本論文中還論述基于網(wǎng)絡(luò)入侵檢測檢測所面臨的缺點,根據(jù)此缺點提出針對基于網(wǎng)絡(luò)入侵檢測系統(tǒng)易受欺騙的改進(jìn)的相關(guān)觀點,在數(shù)據(jù)采集過程中分析數(shù)據(jù)采集瓶頸問題,如何提高數(shù)據(jù)采集效率問題進(jìn)行了闡述。文中對所做研究進(jìn)行的