基于模式匹配的網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究與設(shè)計(jì).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)的飛速發(fā)展和廣泛應(yīng)用的同時(shí)，網(wǎng)絡(luò)入侵事件的發(fā)生越來越頻繁，造成的危害也越來越嚴(yán)重，網(wǎng)絡(luò)安全問題日益突出。傳統(tǒng)的等一些被動防御技術(shù)體系本身存在的不足，入侵檢測技術(shù)作為一種主動的網(wǎng)絡(luò)安全防御手段，改變了以往的被動防御的特點(diǎn)，通過實(shí)時(shí)分析網(wǎng)絡(luò)上的數(shù)據(jù)，發(fā)現(xiàn)潛在的威脅，能大幅度的提高網(wǎng)絡(luò)的安全保障能力，使得入侵檢測技術(shù)成為當(dāng)前網(wǎng)絡(luò)安全方面研究的熱點(diǎn)。入侵檢測尤其在抵御網(wǎng)絡(luò)內(nèi)部的攻擊方面，更有優(yōu)勢，被稱為防火墻之后的第二道安全防線。但目

2、前存在人們對入侵檢測了解得還不夠，檢測技術(shù)也不像防火墻那樣成熟，因此，開展對入侵檢測方面的研究更有深遠(yuǎn)意義。網(wǎng)絡(luò)規(guī)模日益擴(kuò)大，傳統(tǒng)防火墻的安全策略模式已經(jīng)不能滿足人們對網(wǎng)絡(luò)信息安全的需求，入侵檢測作為防火墻的合理補(bǔ)充，自然成為網(wǎng)絡(luò)安全領(lǐng)域研究與開發(fā)的新熱點(diǎn)。
　　 本文的主要內(nèi)容如下：
　　 (1)介紹了當(dāng)前網(wǎng)絡(luò)安全狀況以及安全策略，分析了傳統(tǒng)的加密技術(shù)、防火墻以及身份認(rèn)證等網(wǎng)絡(luò)安全技術(shù)的優(yōu)點(diǎn)及不足。研究了入侵檢測的國內(nèi)

3、外發(fā)展?fàn)顩r。
　　 (2)對入侵檢測系統(tǒng)中入侵檢測模塊的常用BM模式匹配算法進(jìn)行了研究，指出了傳統(tǒng)的BM算法在入侵檢測網(wǎng)絡(luò)環(huán)境下的不足，根據(jù)入侵檢測的特點(diǎn)提出了一種改進(jìn)的BM算法，并與原算法對比進(jìn)行了性能測試。
　　 (3)分析了入侵檢測系統(tǒng)的總體結(jié)構(gòu)和系統(tǒng)的各個(gè)模塊，參考了幾種常見的入侵檢測模型和針對當(dāng)前的計(jì)算機(jī)網(wǎng)絡(luò)特點(diǎn)，詳細(xì)設(shè)計(jì)并仿真了系統(tǒng)的數(shù)據(jù)捕獲模塊、協(xié)議分析模塊、入侵檢測模塊和響應(yīng)模塊。在入侵檢測系統(tǒng)的入侵檢測