IPv6環(huán)境下網(wǎng)絡(luò)入侵檢測關(guān)鍵技術(shù)的研究和實(shí)現(xiàn).pdf

1、當(dāng)網(wǎng)絡(luò)安全越來越受到人們的重視之后，防火墻、入侵檢測系統(tǒng)也得到越來越廣泛的研究與應(yīng)用。而入侵檢測系統(tǒng)可以彌補(bǔ)防火墻的不足，在花費(fèi)不是很大的前提下，實(shí)時地檢測網(wǎng)絡(luò)入侵行為，并且在發(fā)現(xiàn)入侵的初期就能夠采取相應(yīng)的防護(hù)手段，是一種十分重要的網(wǎng)絡(luò)安全技術(shù)。 下一代互聯(lián)網(wǎng)協(xié)議IPv6，不僅能夠完美地解決IP地址枯竭的問題，而且在網(wǎng)絡(luò)的管理、控制、安全等許多性能上也比IPv4更為強(qiáng)大、高效。因此，現(xiàn)在開發(fā)IPv6環(huán)境下的入侵檢測系統(tǒng)是很有意義

2、的。本論文的主要內(nèi)容是IPv6環(huán)境下的新型的入侵檢測技術(shù)的研究，著重探討如何檢測IPv4/IPv6共存網(wǎng)絡(luò)環(huán)境下的各種入侵。論文主要研究和完成其中的三個部分：支持IPv4/IPv6雙協(xié)議解析與模式匹配相結(jié)合的檢測引擎、檢測引擎預(yù)處理模塊和基于IPv6的漏洞掃描處理模塊。并以Snort系統(tǒng)為實(shí)現(xiàn)基礎(chǔ)，設(shè)計實(shí)現(xiàn)其適應(yīng)IPv4到IPv6過渡階段的入侵檢測。 本論文首先在引言部分介紹了發(fā)展背景以及國內(nèi)外現(xiàn)狀。介紹了IPv6協(xié)議和入侵檢測

3、系統(tǒng)：介紹IPv6與IPv4的主要區(qū)別，然后較詳細(xì)地講述了IPv6的尋址及安全體系結(jié)構(gòu)，討論了IPv4向IPv6過渡的策略以及IPv6的發(fā)展?fàn)顩r和發(fā)展方向；其次，又從入侵檢測系統(tǒng)的概念、體系結(jié)構(gòu)等，概述了入侵檢測技術(shù)。在需求分析和詳細(xì)設(shè)計中詳細(xì)地分析了各個模塊的功能、數(shù)據(jù)結(jié)構(gòu)，對各個模塊中比較重要的函數(shù)作了詳細(xì)地介紹，并給出了函數(shù)流程圖或者部分源程序。重點(diǎn)介紹了雙協(xié)議解析引擎的設(shè)計和IPv6漏洞掃描處理。在設(shè)計過程中系統(tǒng)著重考慮提高整個