基于IPv6的入侵檢測系統(tǒng)研究.pdf

1、當網(wǎng)絡(luò)安全越來越受到人們的重視之后，防火墻、入侵檢測系統(tǒng)也得到越來越廣泛的研究與應用。而入侵檢測系統(tǒng)可以彌補防火墻的不足，實時地檢測網(wǎng)絡(luò)入侵行為，并且在發(fā)現(xiàn)入侵的初期就能夠采取相應的防護手段，是一種十分重要的網(wǎng)絡(luò)安全技術(shù)。 下一代的網(wǎng)際協(xié)議——IPv6，它不僅能夠完美地解決IP地址枯竭的問題，而且在網(wǎng)絡(luò)的管理、控制、安全等許多性能上也比IPv4更為強大、高效。但IPv6不可能徹底解決所有安全問題，同時還會伴隨其產(chǎn)生新的安全問題因

2、此，因此開發(fā)IPv6環(huán)境下的入侵檢測系統(tǒng)是很有意義的。 本文深入研究了下一代因特網(wǎng)IPv6各種協(xié)議的結(jié)構(gòu)特點，設(shè)計了一種新的基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測系統(tǒng)框架：根據(jù)IPv4和IPv6兩種協(xié)議的不同，在分析IPV6的包頭結(jié)構(gòu)、擴展頭，地址和安全機制的基礎(chǔ)上，研究并提出了IPv6環(huán)境下的協(xié)議解碼和協(xié)議分析的過程；通過協(xié)議解碼和分析，對于從IPv6網(wǎng)絡(luò)上收集的數(shù)據(jù)包，發(fā)現(xiàn)其中的不合理代碼、惡意代碼和不完整的數(shù)據(jù)包，進而發(fā)現(xiàn)入侵行為的特