基于協(xié)議分析入侵檢測系統(tǒng)的設計與研究.pdf

1、伴隨網(wǎng)絡技術(shù)的發(fā)展，網(wǎng)絡安全問題日益突出，入侵檢測系統(tǒng)作為一種主動防御的網(wǎng)絡技術(shù)近年來發(fā)展迅速并越來越受到人們的重視。本論文在分析目前網(wǎng)絡安全形勢及入侵檢測系統(tǒng)發(fā)展現(xiàn)狀的基礎上，提出了一個基于協(xié)議分析的入侵檢測系統(tǒng)的設計方案。 實現(xiàn)入侵檢測系統(tǒng)的網(wǎng)絡協(xié)議分析技術(shù)是本論文研究的重點。協(xié)議分析技術(shù)利用網(wǎng)絡協(xié)議高度有效的特點，快速地探測攻擊，提高了入侵檢測系統(tǒng)的檢測效率，降低了漏報率和誤報率。本文對數(shù)據(jù)鏈路層、網(wǎng)絡層和傳輸層的主要協(xié)議

2、進行了詳細地分析，并以此建立了系統(tǒng)的協(xié)議分析模塊。 本論文描述了一個在Linux平臺上用標準C程序語言建立的基于協(xié)議分析的入侵檢測系統(tǒng)的設計和實現(xiàn)的過程。系統(tǒng)由網(wǎng)絡數(shù)據(jù)包捕獲、數(shù)據(jù)包協(xié)議分析、入侵規(guī)則、入侵事件檢測、入侵響應五個模塊組成。該系統(tǒng)根據(jù)確立的入侵特征用基于協(xié)議分析的入侵事件描述語言建立入侵規(guī)則，在Linux下用libpcap工具包捕獲網(wǎng)絡數(shù)據(jù)包并在協(xié)議分析模塊對他們進行詳細協(xié)議分析，最后在入侵事件檢測模塊把入侵規(guī)則與