基于模式匹配的網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究與設(shè)計.pdf

1、計算機網(wǎng)絡(luò)的飛速發(fā)展和廣泛應(yīng)用的同時，網(wǎng)絡(luò)入侵事件的發(fā)生越來越頻繁，造成的危害也越來越嚴重，網(wǎng)絡(luò)安全問題日益突出。傳統(tǒng)的等一些被動防御技術(shù)體系本身存在的不足，入侵檢測技術(shù)作為一種主動的網(wǎng)絡(luò)安全防御手段，改變了以往的被動防御的特點，通過實時分析網(wǎng)絡(luò)上的數(shù)據(jù)，發(fā)現(xiàn)潛在的威脅，能大幅度的提高網(wǎng)絡(luò)的安全保障能力，使得入侵檢測技術(shù)成為當前網(wǎng)絡(luò)安全方面研究的熱點。入侵檢測尤其在抵御網(wǎng)絡(luò)內(nèi)部的攻擊方面，更有優(yōu)勢，被稱為防火墻之后的第二道安全防線。但目

2、前存在人們對入侵檢測了解得還不夠，檢測技術(shù)也不像防火墻那樣成熟，因此，開展對入侵檢測方面的研究更有深遠意義。網(wǎng)絡(luò)規(guī)模日益擴大，傳統(tǒng)防火墻的安全策略模式已經(jīng)不能滿足人們對網(wǎng)絡(luò)信息安全的需求，入侵檢測作為防火墻的合理補充，自然成為網(wǎng)絡(luò)安全領(lǐng)域研究與開發(fā)的新熱點。
　　 本文的主要內(nèi)容如下：
　　 (1)介紹了當前網(wǎng)絡(luò)安全狀況以及安全策略，分析了傳統(tǒng)的加密技術(shù)、防火墻以及身份認證等網(wǎng)絡(luò)安全技術(shù)的優(yōu)點及不足。研究了入侵檢測的國內(nèi)

3、外發(fā)展狀況。
　　 (2)對入侵檢測系統(tǒng)中入侵檢測模塊的常用BM模式匹配算法進行了研究，指出了傳統(tǒng)的BM算法在入侵檢測網(wǎng)絡(luò)環(huán)境下的不足，根據(jù)入侵檢測的特點提出了一種改進的BM算法，并與原算法對比進行了性能測試。
　　 (3)分析了入侵檢測系統(tǒng)的總體結(jié)構(gòu)和系統(tǒng)的各個模塊，參考了幾種常見的入侵檢測模型和針對當前的計算機網(wǎng)絡(luò)特點，詳細設(shè)計并仿真了系統(tǒng)的數(shù)據(jù)捕獲模塊、協(xié)議分析模塊、入侵檢測模塊和響應(yīng)模塊。在入侵檢測系統(tǒng)的入侵檢測