網(wǎng)絡(luò)入侵檢測系統(tǒng)中協(xié)議解析的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、現(xiàn)代社會中，網(wǎng)絡(luò)應(yīng)用越來越廣泛。一方面，這大大提高了社會各行各業(yè)的效率，但另一方面也帶來了另外一個弊端，那就是網(wǎng)絡(luò)安全問題。許多黑客憑借自己的計(jì)算機(jī)軟件技術(shù)，在網(wǎng)上入侵別的計(jì)算機(jī)系統(tǒng)以獲得非法利益，對其他合法用戶構(gòu)成很大的威脅。傳統(tǒng)的網(wǎng)絡(luò)入侵檢測技術(shù)用模式匹配的方法來檢測是否有網(wǎng)絡(luò)入侵發(fā)生，這需要對數(shù)據(jù)包逐個匹配，系統(tǒng)性能很低。 給出了一個網(wǎng)絡(luò)入侵檢測系統(tǒng)的實(shí)現(xiàn)方案，方案基于協(xié)議解析。設(shè)計(jì)關(guān)鍵是先對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行網(wǎng)絡(luò)協(xié)議解析，提

2、取出各類協(xié)議域中的相應(yīng)的數(shù)據(jù)。這樣就只需要對關(guān)鍵數(shù)據(jù)部分進(jìn)行匹配，而對無關(guān)數(shù)據(jù)部分則可以跳過，從而減少數(shù)據(jù)運(yùn)算匹配量，提高網(wǎng)絡(luò)入侵檢測系統(tǒng)的性能。同時還給出了網(wǎng)絡(luò)入侵檢測系統(tǒng)的系統(tǒng)結(jié)構(gòu)設(shè)計(jì)，系統(tǒng)共分為七個模塊：數(shù)據(jù)包捕獲模塊，協(xié)議分析模塊，存儲模塊，入侵響應(yīng)模塊，入侵事件檢測模塊，規(guī)則解析模塊，界面管理模塊。 在實(shí)現(xiàn)的過程中，先對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行解析，將數(shù)據(jù)包中的相關(guān)數(shù)據(jù)存儲在各類專門設(shè)計(jì)的數(shù)據(jù)結(jié)構(gòu)中，同時還將數(shù)據(jù)存儲到數(shù)據(jù)庫中供