在IPv6互聯(lián)網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)系統(tǒng)研究.pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)成為現(xiàn)代社會(huì)生活的重要組成部分，而黑客技術(shù)的發(fā)展使網(wǎng)絡(luò)專家們意識(shí)到了網(wǎng)絡(luò)安全的重要性，網(wǎng)絡(luò)安全技術(shù)也得到迅速的發(fā)展。網(wǎng)絡(luò)安全技術(shù)正沿著兩條道路發(fā)展：一是主動(dòng)網(wǎng)絡(luò)安全防范技術(shù)，該技術(shù)主要是針對(duì)網(wǎng)絡(luò)協(xié)議設(shè)計(jì)本身，目前廣泛采用的是IPSec技術(shù)；另一個(gè)是被動(dòng)網(wǎng)絡(luò)安全防范技術(shù)，該技術(shù)主要包括防火墻技術(shù)和入侵檢測(cè)技術(shù)兩個(gè)方面，這兩種技術(shù)在基于IPv4協(xié)議的網(wǎng)絡(luò)下得到了長(zhǎng)足的發(fā)展。 IPv6協(xié)議借鑒了IPv4協(xié)議在設(shè)計(jì)的優(yōu)點(diǎn)，

2、又充分考慮了IPv4協(xié)議在設(shè)計(jì)上的缺陷，尤其強(qiáng)制采用了IPSec協(xié)議來彌補(bǔ)IPv4協(xié)議在安全性設(shè)計(jì)上的不足。但是，IPSec技術(shù)不能徹底保障IPv6網(wǎng)絡(luò)的安全性，對(duì)IPv6網(wǎng)絡(luò)的入侵檢測(cè)技術(shù)的研究還有其必要性。 本文主要是研究IPv6網(wǎng)絡(luò)下的入侵檢測(cè)系統(tǒng)，屬于被動(dòng)網(wǎng)絡(luò)安全技術(shù)。首先介紹了IPv6協(xié)議和入侵檢測(cè)系統(tǒng)的技術(shù)背景知識(shí)，詳細(xì)闡述了IPv6的基礎(chǔ)協(xié)議及其安全技術(shù)，比較了IPv6與IPv4的異同；然后介紹了入侵檢測(cè)技術(shù)的理論

3、知識(shí)，闡述了協(xié)議分析技術(shù)和模式匹配技術(shù)，給出了基于協(xié)議分析和模式匹配的NIDS設(shè)計(jì)；最后，作者給出了IPv6網(wǎng)絡(luò)下的NIDS設(shè)計(jì)的實(shí)現(xiàn)，并且提出了在具有IPSec協(xié)議保護(hù)下的NIDS的部署方案。 本文的特色之處在于以下幾個(gè)方面： ①在對(duì)IPv6網(wǎng)絡(luò)環(huán)境下的入侵檢測(cè)系統(tǒng)的設(shè)計(jì)上，設(shè)計(jì)并實(shí)現(xiàn)了基于協(xié)議分析與模式匹配相結(jié)合的IPv6網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，設(shè)計(jì)了系統(tǒng)的總體框架和模式匹配算法，并給出了系統(tǒng)的詳細(xì)實(shí)現(xiàn)過程；