一种基于数据包分析的网络入侵检测探针.pdfVIP

一种基于数据包分析的网络入侵检测探针 李文嘉张大方 (湖南大学计算机与通信学院，湖南，长沙410082) 摘要：入侵检测是网络安全研究中一个较新的领域。本文首先介绍入侵检测系统的 2,0以及Qt在linux操作系统下实现了基于数据包分析 原理，并在此基础上利用Kdevelop 的网络入侵检测探针程序。该程序完成了共享网段中的数据包的捕获和分析，入侵特征的 匹配以及对入侵活动的响应等功能。 关键词：入侵检测，数据包捕获，数据包分析，网络攻击 onPacket A DetectionProbebased NetworkIntrusion Analysis Wenjiaki,DafangZhang in of audCommunicationHunan 410082，China) (CollegeComputer Universi乜^Changsha detectionisa newareain reseaEh． Abstract：Intrusion network relatively security first of This the intrusiondetection then principle gives paperpresents system(IDS)，and 0f based in the anetworkintrusiondetection on implementation program packetanalysis linux 2．0and hasthe funotions：the qt．This usingKdevelop program following capture and ofdata inSharedNetwork of analysis packets Segment,thepatternmashing intrusion the activities． and response幻intrusion signature Words：intrusion data detection|data Key packetcaptureIwork attack 1引言 当越来越多的公司将其核心业务向互联网转移的时候，网络安全作为一个无法回避的 问题呈现在人们面前。网络安全防范技术包括攻击检测，攻击防范以及攻击后的恢复这三 个大方向，每一个方向上都有代表性的产品：入侵检测系统负责进行攻击检测，防火墙和 强制访问控制系统负责攻击防范，攻