基于策略腳本的網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計和實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)在當(dāng)今世界經(jīng)濟(jì)中變得愈來愈重要，網(wǎng)絡(luò)安全也日漸成為不容忽視的問題。由于因特網(wǎng)本身在設(shè)計上的開放性，使其極易受到攻擊。因此，提高安全意識，加強(qiáng)安全措施更顯得尤為迫切和重要。 入侵檢測技術(shù)是一種主動的網(wǎng)絡(luò)安全防護(hù)技術(shù)。入侵檢測系統(tǒng)IDS是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù)。它對計算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識別和響應(yīng)，它不僅檢測來自外部的入侵行為，同時也監(jiān)督內(nèi)部用戶的未授權(quán)活動。 入侵

2、檢測系統(tǒng)主要分為基于主機(jī)的入侵檢測系統(tǒng)和基于網(wǎng)絡(luò)的入侵檢測系統(tǒng)，本文主要探討了基于策略腳本的網(wǎng)絡(luò)入侵檢測系統(tǒng)(NetworkIntrusionDetectionSystemBasedonPolicyScript，PSB-NIDS)，并對入侵檢測模型和入侵檢測技術(shù)，及其發(fā)展方向進(jìn)行了探討。 本文通過分析基于Linux的網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計原理、體系結(jié)構(gòu)、入侵檢測系統(tǒng)部署，入侵檢測系統(tǒng)中的數(shù)據(jù)源和響應(yīng)技術(shù)，在Linux平臺設(shè)計和實

3、現(xiàn)了基于策略腳本的網(wǎng)絡(luò)入侵檢測系統(tǒng)PSB-NIDS，并對TCP/IP協(xié)議分析技術(shù)在IDS中的應(yīng)用進(jìn)行了深入探討。系統(tǒng)邏輯上分為三層，即Libpcap，事件生成引擎，策略腳本解釋器，功能上可以分為6個模塊，即網(wǎng)絡(luò)數(shù)據(jù)包捕獲模塊、網(wǎng)絡(luò)協(xié)議解析模塊、事件生成引擎模塊，策略腳本解釋器模塊，響應(yīng)模塊和存儲模塊。在數(shù)據(jù)包捕獲部分設(shè)計中主要討論了Linux下的BPF機(jī)制和Libpcap函數(shù)庫，利用它們實現(xiàn)了Linux下網(wǎng)絡(luò)數(shù)據(jù)包的捕獲技術(shù)，使得系統(tǒng)設(shè)