基于高速以太網(wǎng)的入侵檢測系統(tǒng)的研究.pdf

1、入侵檢測是網(wǎng)絡(luò)安全中一個新興的,快速發(fā)展的并且極為重要的領(lǐng)域.它是動態(tài)網(wǎng)絡(luò)安全技術(shù)最核心的技術(shù)之一,它不僅檢測來自外部的入侵行為,同時也可以發(fā)現(xiàn)來自網(wǎng)絡(luò)內(nèi)部用戶的未授權(quán)活動.入侵檢測采取了積極的安全保護策略,它對發(fā)現(xiàn)的入侵攻擊產(chǎn)生報警,并可以對入侵采取主動的響應(yīng)措施,如切斷攻擊的網(wǎng)絡(luò)連接等.隨著越來越多的業(yè)務(wù)被置于網(wǎng)絡(luò)上進行,加入到Internet的計算機的數(shù)量迅速增加,使得網(wǎng)絡(luò)所承載的數(shù)據(jù)流量越來越大,原有的網(wǎng)絡(luò)帶寬已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足人

2、們的需求,因此人們對網(wǎng)絡(luò)帶寬提出了更高的要求,希望能夠提供更快更穩(wěn)定的高速網(wǎng)絡(luò).隨著通信技術(shù)的發(fā)展和應(yīng)用,出現(xiàn)了以千兆以太網(wǎng),ATM網(wǎng)絡(luò),光纖網(wǎng)絡(luò)等為代表的高速網(wǎng)絡(luò)技術(shù),可以提供可達(dá)千兆帶寬的高速網(wǎng)絡(luò).然而,千兆高速網(wǎng)絡(luò)的應(yīng)用又給網(wǎng)絡(luò)安全提出了新的挑戰(zhàn)和更高的要求.目前多數(shù)的基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)都無法適應(yīng)高速網(wǎng)絡(luò),國內(nèi)外的入侵檢測產(chǎn)品中還沒有能夠支持在千兆高速網(wǎng)絡(luò)下進行檢測,因此開發(fā)能夠適應(yīng)千兆帶寬的高速網(wǎng)絡(luò)的入侵檢測系統(tǒng)則是當(dāng)務(wù)之急

3、的,同時這也是入侵檢測技術(shù)中的一個難點和重點.該文主要討論如何實現(xiàn)一個能夠在千兆以太網(wǎng)的網(wǎng)絡(luò)環(huán)境下進行有效工作的入侵檢測系統(tǒng),在研究和分析當(dāng)前入侵監(jiān)測技術(shù)的基礎(chǔ)上,設(shè)計了一個高速入侵檢測系統(tǒng)的體系結(jié)構(gòu)模型,同時基于該體系結(jié)構(gòu)采用流分配機制,設(shè)計了對網(wǎng)絡(luò)流量基于流的劃分策略,并分析與研究在千兆以太網(wǎng)環(huán)境下能夠提高底層捕包性能的方法.該文中設(shè)計的分流器可以作為獨立的硬件實體存在,可以與不同的入侵檢測系統(tǒng)結(jié)合使用,為今后的高速入侵檢測系統(tǒng)的擴