IPv6入侵檢測系統(tǒng)異常檢測模塊的設(shè)計與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)和互聯(lián)網(wǎng)的迅速發(fā)展，計算機(jī)網(wǎng)絡(luò)與信息系統(tǒng)所面臨的安全問題越來越嚴(yán)重。傳統(tǒng)的安全技術(shù)大都屬于靜態(tài)機(jī)制，局限于防護(hù)環(huán)節(jié)，難以滿足網(wǎng)絡(luò)安全的需求。入侵檢測技術(shù)作為動態(tài)安全模型P2DP中檢測部分的主要技術(shù)手段，能主動對網(wǎng)絡(luò)和網(wǎng)絡(luò)上的主機(jī)行為進(jìn)行有效的識別和響應(yīng)，從而檢測外部入侵和內(nèi)部誤用，為網(wǎng)絡(luò)提供安全保護(hù)。下一代互聯(lián)網(wǎng)標(biāo)準(zhǔn)IPv6的提出和進(jìn)步也使得研究支持IPv6的入侵檢測系統(tǒng)具有重要的學(xué)術(shù)意義和應(yīng)用價值。 目前國內(nèi)外的入

2、侵檢測系統(tǒng)大多采用誤用檢測技術(shù)，它的優(yōu)點(diǎn)是精確，但主要缺點(diǎn)是速度上的限制和對新攻擊的無能為力。異常檢測技術(shù)能夠檢測到新的攻擊行為，可以作為誤用檢測技術(shù)的有益補(bǔ)充?；诖?，本文IPv6入侵檢測系統(tǒng)引入異常檢測技術(shù)，使整個系統(tǒng)采用異常分析和誤用分析相結(jié)合的檢測方法，減少了單純使用某種入侵檢測技術(shù)時的漏報率和誤報率，提高了系統(tǒng)的安全性，同時在系統(tǒng)體系架構(gòu)上可靈活擴(kuò)展以適用于不同的網(wǎng)絡(luò)環(huán)境。 本論文首先分析了異常檢測技術(shù)的發(fā)展現(xiàn)狀，在對