IPv6环境下的入侵检测系统.pdf

电子科技大学
硕士学位论文
IPv6环境下的入侵检测系统
姓名:张亚楠
申请学位级别:硕士
专业:计算机软件与理论
指导教师:舒敏
20050315
摘要其中比较有特色的是——双协议解析引擎的设计和漏洞攻击特征规则学科专业:计算机软件与理论当网络安全越来越受到人们的重视之后,防火墙、入侵检测系统也得到越来越广泛的研究与应用。而入侵检测系统可以弥补防火墙的不足,在花费不是本论文的主题是,环境下的新型的入侵检测技术,着重探讨如何检测/双协议解析引擎模块、检测引擎预处理模块、基于的漏洞攻击特征规则处理模块和检测引擎处理模块。本论文首先在言部分介绍了项目的来源、背景以及国内外现状。主要区别入手,然后较详细地讲述了的寻址及安全体系结构,并讨论了的概念、发展历程、体系结构及技术分类等方面,概述了入侵检测技术。在以上技术背景的铺垫下,才展开了对上述四个模块的需求分析和详细设计的讨论。在需求分析中,详细地分析了各个模块的功能、数据结构以及予模论文题目:环境下的入侵检测系统导师姓名:舒敏硕士生姓名及班学号:张亚楠叭很大的前提下,实时地检测网络入侵行为,并且在发现入侵的初期就能够采取相应的防护手段,是一种十分重要的网络安全技术。下一代的网际协议——,尚处于实验阶段,它不仅能够完美地解决地址枯竭的问题,而且在网络的管理、控制、安全等许多性能上也比更为强大、高效。因此,现在开发环境下的入侵检测系统是很有意义的。/共存网络环境下的各种入侵。本论文主要涉及其中的四个模块:支持接下来,又介绍了协议和入侵检测系统:首先从介绍与的向过渡的策略以及的发展状况和发展方向;其次,又从入侵检测系统块的划分情况;在详细设计中,则对各个模块中比较重要的函数一一作了详细地介绍,并给出了函数流程图或者源程序。库的建立。/双协议解析引擎可以准确方便地解析上面所谈的内容简要地概括了本论文的意义、目标、主要内容和特色。关键词:协议、入侵检测系统、模式匹配的隧道数掘包。和
.:,,’口’,—.::畇,,甀,,..甌/.—.猵..瑃.’瓵猼
,,琯琺:,琣,,.,.猽甌·—,—
签名:.塑叠签名:数缝关于论文使用授权的说明独创性声明日期:扣啤年月日C艿难宦畚脑诮饷芎笥ψ袷卮斯娑作及取得的研究成果。据我所知,除了文中特别加以标注和致谢的地方外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。的规定,有权保留并向国家有关部门或机构送交论文的复印件和磁导师签名:本人声明所呈交的学位论文是本人在导师指导下进行的研究工本学位论文作者完全了解电子科技大学有关保留、使用学位论文盘,允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。日期:·曜柙翵
第一章引言课题背景统的机密性、完整性、可用性的各种行为,入侵检测的实质就是——监视并分禝肪诚碌娜肭旨觳庀低场罚堑缱涌萍即笱绨踩芯克芄壹算机网络与信息安全管理中心的委托而开发的,软件名称为:,课题入侵检测技术是一项十分重要的网络安全技术,而作为下一代的网际协议,必将经历与长期共存并最终完全取代的发展过程,而且,目前正处于实验阶段,支持的各种软硬件产品的研制与开发方兴未艾,因此,现在将此二者结合,开发环境下的入侵检测系统就具有十分重要的现近些年来,当网络安全越来越受到人们的重视之后,防火墙、入,也得到越来越广泛的研究、发展是监视计算机网络的系统,其主要功能是寻找入侵词谌ㄓ没或误用饺ǖ氖谌ㄓ没的特征。入侵行为可以定义为,企图绕过主机或系统的安全机制,危害主机、网络或系而防火墙是指,设置在不同网络缈尚湃蔚哪诓客筒豢尚诺墓ü餐或网络安全域之间的一个或一组实施访问控制策略的系统。它可以通过监测、限制、更改跨越防火墙的数据流,尽可能地对外部屏蔽网络内部的信息、结构和运行状况,以此来防止非法用户访问内部网络上的资源和非法向外传递内部信息,同时也防止因这类非法和恶意的网络行为而导致内部网络运行遭到破坏,外部入侵,而且对内部的滥用行为也有很好的检测能力。它可以识别非授权的侵检测系统与应用。入侵检测系统:析主机或网络中入侵行为发生的处理过程。从而实现对网络的安全保护。相较之下,人们往往会认为防火墙的功能更为强大,可以保护处于其后的网络不受外界的侵袭,但是,传统防火墙也因此优点而产生了其自身难以克服的不足之处,即缺乏实时监控的能力和高昂的成本。而入侵检测系统却可以弥补这些不足,实现在花费不是很大的前提下,实时地检测网络入侵,并且可以在发现入侵的初期采取相应的防护手段。更重要的是,入侵检测不仅可以