針對(duì)IPv6漏洞攻擊事件的入侵檢測(cè)系統(tǒng)的研究.pdf

1、當(dāng)網(wǎng)絡(luò)安全越來越受到人們的重視之后，防火墻、入侵檢測(cè)系統(tǒng)也得到越來-越廣泛的研究與應(yīng)用。而入侵檢測(cè)系統(tǒng)可以彌補(bǔ)防火墻的不足，實(shí)時(shí)地檢測(cè)網(wǎng)絡(luò)入侵行為，并且在發(fā)現(xiàn)入侵的初期就能夠采取相應(yīng)的防護(hù)手段，是一種十分重要的網(wǎng)絡(luò)安全技術(shù)。 下一代的網(wǎng)際協(xié)議一IPv6，它不僅能夠完美地解決IP地址枯竭的問題，而且在網(wǎng)絡(luò)的管理、控制、安全等許多性能上也比IPv4更為強(qiáng)大、高效。但I(xiàn)Pv6不可能徹底解決所有安全問題，同時(shí)還會(huì)伴隨其產(chǎn)生新的安全隱患。

2、因此，研究與開發(fā)IPv6環(huán)境下的入侵檢測(cè)系統(tǒng)具有重要的現(xiàn)實(shí)意義。 本文深入研究了下一代因特網(wǎng)IPv6各種協(xié)議的結(jié)構(gòu)特點(diǎn)，根據(jù)IPv4和IPv6兩種協(xié)議的不同，在分析IPv6的新特性和安全問題的基礎(chǔ)上，探討了當(dāng)前入侵檢測(cè)系統(tǒng)在IPv6網(wǎng)絡(luò)環(huán)境下存在的不足，特別是針對(duì)漏洞攻擊事件方面的研究還是個(gè)空白的背景下，提出了在IPv6網(wǎng)絡(luò)環(huán)境下防范漏洞攻擊事件的設(shè)計(jì)思想；對(duì)于從IPv6網(wǎng)絡(luò)上收集的現(xiàn)有的漏洞攻擊行為進(jìn)行分析和歸納，形成漏洞攻擊