入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

1、上海交通大學(xué)碩士學(xué)位論文入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)姓名：夏寒申請(qǐng)學(xué)位級(jí)別：碩士專業(yè)：計(jì)算機(jī)技術(shù)指導(dǎo)教師：陳劍波齊開悅20070601上海交通大學(xué)碩士學(xué)位論文摘要1頁入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)摘入侵檢測(cè)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)摘要要隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和應(yīng)用范圍的擴(kuò)大，人們?cè)絹碓揭蕾囉诰W(wǎng)絡(luò)進(jìn)行信息的處理。信息基礎(chǔ)設(shè)施己成為國(guó)民經(jīng)濟(jì)的一個(gè)重要支撐點(diǎn)，作為信息基礎(chǔ)設(shè)施的一個(gè)重要組成部分，信息安全關(guān)系到國(guó)家的存亡，經(jīng)濟(jì)的發(fā)展，社會(huì)的穩(wěn)定。隨著網(wǎng)絡(luò)攻擊工具和攻

2、擊手法的日趨復(fù)雜化多樣化，僅靠傳統(tǒng)的網(wǎng)絡(luò)安全防范措施己無法滿足對(duì)網(wǎng)絡(luò)安全的要求，因此，網(wǎng)絡(luò)安全研究是目前一項(xiàng)十分重要的任務(wù)。入侵檢測(cè)系統(tǒng)(IntrusionDetectionSystemIDS)是近年來發(fā)展迅速的一種新型的網(wǎng)絡(luò)安全技術(shù)。本論文從信息安全技術(shù)著手，詳細(xì)介紹了目前入侵檢測(cè)系統(tǒng)的種類及概念，然后又介紹了目前入侵檢測(cè)系統(tǒng)采用的安全技術(shù)，即模式匹配技術(shù)，指出了模式匹配技術(shù)的優(yōu)點(diǎn)及缺點(diǎn)。在了解了入侵檢測(cè)技術(shù)之后，第三章詳細(xì)設(shè)計(jì)了一個(gè)

3、完整的入侵檢測(cè)系統(tǒng)，其采用內(nèi)外兩種IDS檢測(cè)相結(jié)合的方式（外部基于模式匹配，內(nèi)部基于策略）實(shí)現(xiàn)了整個(gè)IDS系統(tǒng)，克服了模式匹配技術(shù)下的缺點(diǎn)。同時(shí)，通過對(duì)Synscan掃描工具特征數(shù)據(jù)的分析，引出了設(shè)計(jì)本系統(tǒng)檢測(cè)規(guī)則的方法，并對(duì)檢測(cè)變種攻擊時(shí)，相應(yīng)代碼的實(shí)現(xiàn)進(jìn)行了詳細(xì)的論述。最后又以檢測(cè)尼姆達(dá)病毒為實(shí)例全面分析了它的傳播特征，并設(shè)計(jì)了完整的檢測(cè)代碼。在第四章對(duì)該入侵檢測(cè)項(xiàng)目進(jìn)行了總結(jié)，提出了不足和要改進(jìn)的地方。同時(shí)強(qiáng)調(diào)了安全意識(shí)在網(wǎng)絡(luò)安全