面向城域網(wǎng)的入侵檢測系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)在社會(huì)生活各方面應(yīng)用的深入發(fā)展，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全已成為計(jì)算機(jī)科學(xué)研究的熱點(diǎn)。隨著網(wǎng)絡(luò)技術(shù)的發(fā)展及攻擊者技術(shù)的日益提高，單純的防火墻已經(jīng)不能滿足安全需求，它無法控制內(nèi)部網(wǎng)絡(luò)用戶和透過防火墻的入侵者的行為。因此需要采用多方位，多式樣的手段來保證網(wǎng)絡(luò)安全。在當(dāng)前的網(wǎng)絡(luò)安全技術(shù)中，入侵檢測系統(tǒng)(Institution Detection System，IDS)無疑是最熱門的技術(shù)之一。入侵檢測技術(shù)能檢測出針對某一系統(tǒng)的入侵

2、或入侵企圖，并實(shí)時(shí)作出反應(yīng)。 本文提出了城域網(wǎng)入侵檢測系統(tǒng)的實(shí)現(xiàn)研究。交換機(jī)、路由器等網(wǎng)絡(luò)設(shè)備是構(gòu)成城域網(wǎng)的重要設(shè)備，許多網(wǎng)絡(luò)癱瘓都與這些設(shè)備有關(guān)。特別是路由器，作為互聯(lián)網(wǎng)絡(luò)的核心設(shè)備，是網(wǎng)絡(luò)安全的前沿關(guān)口。城域網(wǎng)入侵檢測系統(tǒng)就是專門加強(qiáng)城域網(wǎng)核心部分安全性的一種入侵檢測系統(tǒng)。本文設(shè)計(jì)的城域網(wǎng)入侵檢測系統(tǒng)包括以下六個(gè)模塊：網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊、數(shù)據(jù)處理模塊、分類器、分析模塊、入侵規(guī)則庫模塊、入侵響應(yīng)及控制模塊。數(shù)據(jù)包捕獲和處理模塊

3、主要是獲取流經(jīng)城域網(wǎng)的網(wǎng)絡(luò)流量，包括所有協(xié)議端口、所有子網(wǎng)主機(jī)的所有交互數(shù)據(jù)，采用 Sniffer技術(shù)與NetFlow技術(shù)相結(jié)合的辦法，并以Linux為開發(fā)平臺(tái)、以Perl語言為開發(fā)工具、將所采集的網(wǎng)絡(luò)數(shù)據(jù)預(yù)處理成NetFlow格式。分析模塊將定時(shí)分析采集后所生成的NetFlow數(shù)據(jù)文件，自動(dòng)生成報(bào)表。這些報(bào)表主要產(chǎn)生城域網(wǎng)中各IP地址的流量和各種應(yīng)用類型的流量報(bào)告。 在入侵檢測系統(tǒng)中設(shè)計(jì)了新的檢測引擎，該檢測引擎中的檢測規(guī)則采