基于TCP-IP協(xié)議的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究.pdf

1、隨著互聯(lián)網(wǎng)的廣泛應(yīng)用和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，實(shí)現(xiàn)了信息共享，這極大地改變了人們的生活，推進(jìn)了社會(huì)的發(fā)展。但是，正是由于網(wǎng)絡(luò)的開(kāi)放性，網(wǎng)絡(luò)協(xié)議的不完整性，及操作系統(tǒng)和應(yīng)用軟件等的漏洞，使得信息安全遭受嚴(yán)重破壞，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題成為備受人們關(guān)注的焦點(diǎn)。網(wǎng)絡(luò)安全研究是計(jì)算機(jī)研究領(lǐng)域中非常重要的一個(gè)方面，它包括了許多技術(shù)，而入侵檢測(cè)技術(shù)是其中一種，它出現(xiàn)較晚，相對(duì)傳統(tǒng)網(wǎng)絡(luò)安全技術(shù)，具有許多新特點(diǎn)。研究并利用入侵檢測(cè)技術(shù)保護(hù)網(wǎng)絡(luò)上及主機(jī)上的資源安

2、全，為網(wǎng)絡(luò)安全技術(shù)的發(fā)展提供了新思路，提升了網(wǎng)絡(luò)安全的性能。互聯(lián)網(wǎng)的發(fā)展是伴隨著各種通信協(xié)議的發(fā)展的，而其中使用最為廣泛的就是TCP/IP協(xié)議，由于它的普遍性和本身存在的漏洞，成為黑客攻擊的主要目標(biāo)，研究如何利用入侵檢測(cè)技術(shù)來(lái)防范針對(duì)TCP/IP協(xié)議的攻擊，具有現(xiàn)實(shí)意義。 本文闡述了網(wǎng)絡(luò)安全和入侵檢測(cè)的發(fā)展歷史及現(xiàn)狀，詳細(xì)闡述了入侵檢測(cè)的主要理論及技術(shù)，并在此基礎(chǔ)上，設(shè)計(jì)了基于TCP/IP協(xié)議的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)，采用了模式匹配技