基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究和實(shí)現(xiàn).pdf

1、伴隨著互聯(lián)網(wǎng)的高速發(fā)展，越來越多的人開始使用互聯(lián)網(wǎng)進(jìn)行網(wǎng)上通信。網(wǎng)絡(luò)的便利與迅捷已經(jīng)使人們把它當(dāng)作生活中的一部分，而同時(shí)網(wǎng)絡(luò)上也存在很多安全隱患，這就給一些別有用心的人提供了網(wǎng)絡(luò)入侵的機(jī)會(huì)與可能，網(wǎng)絡(luò)安全問題現(xiàn)在就顯得非常重要。據(jù)估計(jì)目前網(wǎng)絡(luò)入侵事件每年在呈迅速增長之勢(shì)，如何有效的解決網(wǎng)絡(luò)入侵帶來的安全問題，將是本文研究的內(nèi)容。 本文首先分析了網(wǎng)絡(luò)安全的現(xiàn)狀，接著詳細(xì)介紹了網(wǎng)絡(luò)安全的概念、現(xiàn)狀和關(guān)鍵技術(shù)，指出了網(wǎng)絡(luò)安全的幾個(gè)關(guān)鍵

2、技術(shù)，它們分別是防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、訪問控制技術(shù)、網(wǎng)絡(luò)入侵技術(shù)、虛擬專用網(wǎng)技術(shù)以及其他網(wǎng)絡(luò)安全技術(shù)，在此基礎(chǔ)上重點(diǎn)闡述了網(wǎng)絡(luò)安全技術(shù)中的入侵檢測(cè)技術(shù)。入侵檢測(cè)不同與其他安全技術(shù)，它是一種主動(dòng)的安全防護(hù)技術(shù)。入侵檢測(cè)，顧名思義，便是對(duì)入侵行為的發(fā)覺。它通過從計(jì)算機(jī)網(wǎng)絡(luò)或系統(tǒng)中的若干關(guān)鍵點(diǎn)收集信息，并對(duì)這些信息進(jìn)行分析，從而發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和遭到襲擊的跡象。入侵檢測(cè)技術(shù)可以實(shí)時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)上的攻擊行為，提前使人們知

3、道入侵事件，以便有充分的時(shí)間去處理攻擊事件。文章的第三章詳細(xì)討論了入侵檢測(cè)的基本概念、發(fā)展歷史、分類、系統(tǒng)模型、過程分析以及評(píng)價(jià)標(biāo)準(zhǔn)和發(fā)展趨勢(shì)。第四章提出了入侵檢測(cè)系統(tǒng)的設(shè)計(jì)模型，并且介紹了系統(tǒng)的總體設(shè)計(jì)，以及系統(tǒng)的主要功能要求和對(duì)各個(gè)模塊進(jìn)行了功能介紹。第五章和第六章分別對(duì)網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊、協(xié)議分析模塊、規(guī)則解析模塊、入侵檢測(cè)模塊、存儲(chǔ)模塊、響應(yīng)模塊給出了具體的實(shí)現(xiàn)過程。其中對(duì)網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊和協(xié)議分析模塊進(jìn)行了較多的闡述，因?yàn)榫W(wǎng)

4、絡(luò)數(shù)據(jù)包捕獲模塊是入侵檢測(cè)的關(guān)鍵，它的好與壞將直接影響整個(gè)系統(tǒng)的效率水平，在網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊實(shí)現(xiàn)的模塊中，給出了網(wǎng)絡(luò)數(shù)據(jù)包捕獲的流程圖還有核心的代碼。協(xié)議分析模塊也是模塊中提高效率的重點(diǎn)，通過協(xié)議分析模塊和模式匹配的相結(jié)合，將會(huì)使檢測(cè)的效率明顯改善和提高，在協(xié)議分析模塊詳細(xì)闡述了協(xié)議分析的基礎(chǔ)知識(shí)，然后還有IP、TCP、UDP、ICMP協(xié)議，之后是協(xié)議分析模塊的實(shí)現(xiàn)。在入侵檢測(cè)模塊中對(duì)模式匹配算法也進(jìn)行了深入研究，對(duì)BM算法進(jìn)行了分析