基于協(xié)議分析的入侵檢測技術(shù)研究.pdf

1、入侵檢測作為一種主動的安全防護(hù)手段，為主機和網(wǎng)絡(luò)提供了動態(tài)的安全保障。它不僅檢測來自外部的入侵行為，同時也對內(nèi)部的未授權(quán)活動進(jìn)行監(jiān)督。利用網(wǎng)絡(luò)協(xié)議的高度規(guī)則性，采用協(xié)議分析的方法，結(jié)合優(yōu)秀的模式匹配算法，能較好地解決當(dāng)前入侵檢測系統(tǒng)中準(zhǔn)確性與實時性之間的矛盾。 論文對BM模式匹配算法進(jìn)行了改進(jìn)，使之更適應(yīng)入侵檢測系統(tǒng)中入侵規(guī)則的重復(fù)后綴頻繁出現(xiàn)的情況。然后從基于協(xié)議分析的入侵檢測系統(tǒng)的基本框架出發(fā)，深入探討了其中的包捕獲機制、包

2、過濾機制和協(xié)議分析機制，重點描述了包括IP重組、TCP流重組和HTTP解碼的協(xié)議分析預(yù)處理過程的設(shè)計。利用Winpcap函數(shù)庫其中的BPF過濾機制，實現(xiàn)了對網(wǎng)絡(luò)接口設(shè)備上的數(shù)據(jù)捕獲和過濾；在TcP/IP協(xié)議族層次結(jié)構(gòu)的基礎(chǔ)上，實現(xiàn)了對其中的重要協(xié)議，如IP、TCP、UDP、HTTP等的分析，能夠有效提高系統(tǒng)檢測的精度和速度。 測試結(jié)果表明，改進(jìn)的BM算法能較好地處理重復(fù)后綴較多的情形。網(wǎng)絡(luò)數(shù)據(jù)包的捕獲、過濾及協(xié)議分析模塊能夠?qū)