基于IXP2400的NIDS的設計與實現(xiàn).pdf

1、入侵檢測系統(tǒng)(IDS)是安全防范機制的重要組成部分.目前,網(wǎng)絡入侵事件很難完全避免,網(wǎng)絡安全人員所能做到的應該是及時地發(fā)現(xiàn)和察覺入侵及入侵企圖,以便采取有效的措施來堵塞漏洞和修復系統(tǒng).當前,對入侵檢測的理論研究取得了多方面的成果,隨著對計算機系統(tǒng)弱點和入侵行為分析研究的深入,提出了各種檢測方法,比如專家系統(tǒng),神經(jīng)網(wǎng)絡,數(shù)據(jù)挖掘,移動代理等等.但是在實際中的應用仍然局限于異常檢測和誤用檢測.而誤用檢測又主要集中在特征檢測,即string

2、match.實際中入侵檢測的難點主要在于檢測的效率問題,誤報和漏報的問題.對于檢測的效率問題,可以通過軟件硬化來實現(xiàn).本文就提出了這樣的一個解決方案,使用Intel的網(wǎng)絡處理器IXP2400來實現(xiàn)基于網(wǎng)絡的入侵檢測系統(tǒng).它能夠在保證檢測效率的同時,盡量減少誤報和漏報,對當前高速的企業(yè)網(wǎng)絡有一定的實用性.本文由IDS研究,Intel網(wǎng)絡處理器和本方案的設計與實現(xiàn)3大部分構成.第一部分中,首先介紹了網(wǎng)絡安全問題、入侵檢測的原理和IDS的一般

3、模型;接著分析了當前入侵檢測面臨的問題,為了克服這些問題,提出了基于網(wǎng)絡處理器的網(wǎng)絡入侵檢測的方案.第二部分中,介紹了Intel網(wǎng)絡交換架構的原理,最新網(wǎng)絡處理器IXP2400的硬件結構,以及它作為入侵檢測平臺的優(yōu)越性.第三部分主要是方案的設計與實現(xiàn),包括數(shù)據(jù)的接收,入侵檢測的實現(xiàn),任務的調(diào)度以及如何優(yōu)化以提高檢測的性能.在該項目的研究和開發(fā)過程中,重點解決了入侵檢測分析引擎的模式匹配算法、在網(wǎng)絡處理器各線程間數(shù)據(jù)的通訊,檢測實體之間傳