IPv6下基于移動(dòng)代理的分布式入侵檢測(cè)系統(tǒng)研究.pdf

1、隨著Internet的迅猛發(fā)展，網(wǎng)絡(luò)安全越來(lái)越受到政府、企業(yè)、乃至個(gè)人的重視，對(duì)安全的要求也越來(lái)越高。但由于IPv4設(shè)計(jì)的目的只是作為簡(jiǎn)單的網(wǎng)絡(luò)協(xié)議，并沒(méi)有考慮其安全性。因此，在安全方面的先天不足與Internet的迅速發(fā)展，導(dǎo)致了該協(xié)議潛在的不安全性。為了加強(qiáng)互聯(lián)網(wǎng)的安全性和適應(yīng)更大規(guī)模的網(wǎng)絡(luò)應(yīng)用，下一代網(wǎng)際互聯(lián)協(xié)議IPv6應(yīng)用而生了。當(dāng)然由于目前IPv6尚未廣泛部署，因此基于IPv6的攻擊尚未出現(xiàn)。并且IPv6相對(duì)于IPv4格式的變

2、化以及安全性的提高，將會(huì)使得很多現(xiàn)在流行的攻擊手段紛紛失效。但“安全”永遠(yuǎn)是相對(duì)的，在任何階段，在任何網(wǎng)絡(luò)環(huán)境下，沒(méi)有絕對(duì)的安全。有一點(diǎn)是可以確定的：當(dāng)前那些基于合法TCP協(xié)議的攻擊將被繼續(xù)移植到IPv6下，這也將是本文所考慮的重點(diǎn)。 本文設(shè)計(jì)了一個(gè)IPv6下基于移動(dòng)代理的分布式入侵檢測(cè)模型。主要研究在IPv6下基于移動(dòng)代理技術(shù)的分布式入侵檢測(cè)系統(tǒng)的入侵?jǐn)?shù)據(jù)的收集和分析。該模型使用分布式組件來(lái)進(jìn)行入侵?jǐn)?shù)據(jù)的收集及分析，是對(duì)傳統(tǒng)的