金稅網(wǎng)中入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機(jī)及網(wǎng)絡(luò)的飛速發(fā)展，網(wǎng)絡(luò)技術(shù)的應(yīng)用日益普及，網(wǎng)絡(luò)的開放性、共享性不斷擴(kuò)大，網(wǎng)絡(luò)安全問題也逐漸突出。入侵檢測技術(shù)是近十幾年發(fā)展起來的一種網(wǎng)絡(luò)安全技術(shù)，并迅速成為國內(nèi)外計算機(jī)專家和網(wǎng)絡(luò)公司關(guān)注和研究的焦點，已經(jīng)成為網(wǎng)絡(luò)安全防護(hù)的重要組成部分。它能對網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行分析和檢測，從而發(fā)現(xiàn)各種可疑的攻擊行為。 網(wǎng)絡(luò)入侵檢測系統(tǒng)主要分為數(shù)據(jù)包處理和內(nèi)容處理兩大部分。其中數(shù)據(jù)包處理的主要功能是對數(shù)據(jù)包進(jìn)行協(xié)議解析、重組，數(shù)據(jù)包處理是進(jìn)行

2、內(nèi)容處理的前提和基礎(chǔ)，對整個系統(tǒng)的性能有很大的影響，是整個系統(tǒng)的關(guān)鍵技術(shù)之一。內(nèi)容處理是入侵檢測系統(tǒng)的核心模塊，要求能夠高速有效地處理網(wǎng)絡(luò)數(shù)據(jù)流，并且保證處理的實時性、準(zhǔn)確性和可靠性。 本文通過分析目前網(wǎng)絡(luò)安全解決方案的一些優(yōu)缺點，如防火墻、防病毒、漏洞掃描等，展開了對入侵檢測系統(tǒng)(IDS)的研究，介紹了其基本概念、發(fā)展、分類及特點等。重點對金稅網(wǎng)中網(wǎng)絡(luò)入侵檢測系統(tǒng)的實現(xiàn)進(jìn)行了全面細(xì)致的研究與探索。主要工作和貢獻(xiàn)如下：

3、(1)提出了網(wǎng)絡(luò)入侵檢測系統(tǒng)的模型，并給出了其工作流程。 (2)對協(xié)議解析技術(shù)進(jìn)行了詳細(xì)的分析和研究，給出了協(xié)議解析的工作原理和流程，設(shè)計并實現(xiàn)了幾種常用協(xié)議的解析程序。 (3)設(shè)計了規(guī)則集的格式，實現(xiàn)了規(guī)則的解析。分析比較了幾種經(jīng)典模式匹配算法，并提出了一種適合本系統(tǒng)的優(yōu)化模式匹配算法，使系統(tǒng)性能得到了較大的提高。 (4)分析了目前金稅網(wǎng)的網(wǎng)絡(luò)安全現(xiàn)狀、可能存在的安全威脅等，將入侵檢測系統(tǒng)(IDS)實際運用到金