基于協(xié)議分析的網(wǎng)絡入侵檢測系統(tǒng)的研究和實現(xiàn).pdf

1、伴隨著互聯(lián)網(wǎng)的高速發(fā)展，越來越多的人開始使用互聯(lián)網(wǎng)進行網(wǎng)上通信。網(wǎng)絡的便利與迅捷已經(jīng)使人們把它當作生活中的一部分，而同時網(wǎng)絡上也存在很多安全隱患，這就給一些別有用心的人提供了網(wǎng)絡入侵的機會與可能，網(wǎng)絡安全問題現(xiàn)在就顯得非常重要。據(jù)估計目前網(wǎng)絡入侵事件每年在呈迅速增長之勢，如何有效的解決網(wǎng)絡入侵帶來的安全問題，將是本文研究的內(nèi)容。 本文首先分析了網(wǎng)絡安全的現(xiàn)狀，接著詳細介紹了網(wǎng)絡安全的概念、現(xiàn)狀和關(guān)鍵技術(shù)，指出了網(wǎng)絡安全的幾個關(guān)鍵

2、技術(shù)，它們分別是防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)、網(wǎng)絡入侵技術(shù)、虛擬專用網(wǎng)技術(shù)以及其他網(wǎng)絡安全技術(shù)，在此基礎(chǔ)上重點闡述了網(wǎng)絡安全技術(shù)中的入侵檢測技術(shù)。入侵檢測不同與其他安全技術(shù)，它是一種主動的安全防護技術(shù)。入侵檢測，顧名思義，便是對入侵行為的發(fā)覺。它通過從計算機網(wǎng)絡或系統(tǒng)中的若干關(guān)鍵點收集信息，并對這些信息進行分析，從而發(fā)現(xiàn)網(wǎng)絡或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測技術(shù)可以實時發(fā)現(xiàn)網(wǎng)絡上的攻擊行為，提前使人們知

3、道入侵事件，以便有充分的時間去處理攻擊事件。文章的第三章詳細討論了入侵檢測的基本概念、發(fā)展歷史、分類、系統(tǒng)模型、過程分析以及評價標準和發(fā)展趨勢。第四章提出了入侵檢測系統(tǒng)的設計模型，并且介紹了系統(tǒng)的總體設計，以及系統(tǒng)的主要功能要求和對各個模塊進行了功能介紹。第五章和第六章分別對網(wǎng)絡數(shù)據(jù)包捕獲模塊、協(xié)議分析模塊、規(guī)則解析模塊、入侵檢測模塊、存儲模塊、響應模塊給出了具體的實現(xiàn)過程。其中對網(wǎng)絡數(shù)據(jù)包捕獲模塊和協(xié)議分析模塊進行了較多的闡述，因為網(wǎng)

4、絡數(shù)據(jù)包捕獲模塊是入侵檢測的關(guān)鍵，它的好與壞將直接影響整個系統(tǒng)的效率水平，在網(wǎng)絡數(shù)據(jù)包捕獲模塊實現(xiàn)的模塊中，給出了網(wǎng)絡數(shù)據(jù)包捕獲的流程圖還有核心的代碼。協(xié)議分析模塊也是模塊中提高效率的重點，通過協(xié)議分析模塊和模式匹配的相結(jié)合，將會使檢測的效率明顯改善和提高，在協(xié)議分析模塊詳細闡述了協(xié)議分析的基礎(chǔ)知識，然后還有IP、TCP、UDP、ICMP協(xié)議，之后是協(xié)議分析模塊的實現(xiàn)。在入侵檢測模塊中對模式匹配算法也進行了深入研究，對BM算法進行了分析