基于IXP2400的NIDS的設(shè)計與實現(xiàn).pdf

1、入侵檢測系統(tǒng)(IDS)是安全防范機(jī)制的重要組成部分.目前,網(wǎng)絡(luò)入侵事件很難完全避免,網(wǎng)絡(luò)安全人員所能做到的應(yīng)該是及時地發(fā)現(xiàn)和察覺入侵及入侵企圖,以便采取有效的措施來堵塞漏洞和修復(fù)系統(tǒng).當(dāng)前,對入侵檢測的理論研究取得了多方面的成果,隨著對計算機(jī)系統(tǒng)弱點和入侵行為分析研究的深入,提出了各種檢測方法,比如專家系統(tǒng),神經(jīng)網(wǎng)絡(luò),數(shù)據(jù)挖掘,移動代理等等.但是在實際中的應(yīng)用仍然局限于異常檢測和誤用檢測.而誤用檢測又主要集中在特征檢測,即string

2、match.實際中入侵檢測的難點主要在于檢測的效率問題,誤報和漏報的問題.對于檢測的效率問題,可以通過軟件硬化來實現(xiàn).本文就提出了這樣的一個解決方案,使用Intel的網(wǎng)絡(luò)處理器IXP2400來實現(xiàn)基于網(wǎng)絡(luò)的入侵檢測系統(tǒng).它能夠在保證檢測效率的同時,盡量減少誤報和漏報,對當(dāng)前高速的企業(yè)網(wǎng)絡(luò)有一定的實用性.本文由IDS研究,Intel網(wǎng)絡(luò)處理器和本方案的設(shè)計與實現(xiàn)3大部分構(gòu)成.第一部分中,首先介紹了網(wǎng)絡(luò)安全問題、入侵檢測的原理和IDS的一般

3、模型;接著分析了當(dāng)前入侵檢測面臨的問題,為了克服這些問題,提出了基于網(wǎng)絡(luò)處理器的網(wǎng)絡(luò)入侵檢測的方案.第二部分中,介紹了Intel網(wǎng)絡(luò)交換架構(gòu)的原理,最新網(wǎng)絡(luò)處理器IXP2400的硬件結(jié)構(gòu),以及它作為入侵檢測平臺的優(yōu)越性.第三部分主要是方案的設(shè)計與實現(xiàn),包括數(shù)據(jù)的接收,入侵檢測的實現(xiàn),任務(wù)的調(diào)度以及如何優(yōu)化以提高檢測的性能.在該項目的研究和開發(fā)過程中,重點解決了入侵檢測分析引擎的模式匹配算法、在網(wǎng)絡(luò)處理器各線程間數(shù)據(jù)的通訊,檢測實體之間傳