基于IPv6入侵行为检测系统的研究-计算机科学与技术;计算机软件与理论专业论文.docxVIP

摘 要 随着世界对 IPv6 的重视，各国加快了 IPv6 网络在安全技术方面的研究步伐。然而， 随着网络技术的进步与发展，IPv6 的安全问题并没有得到完全的解决。IPv6 的诞生建立 在避免 IPv4 网络中的安全问题的基础之上。目前来看，IPv6 确实在网络安全性方面有 了很大进步，它解决了数据加密、身份认证以及数据在不安全的网络上进行安全的传输 等问题。然而，IPv6 协议的改变仅仅是网络层协议的变化，并没有完全解决安全问题， 伴随而来的问题是复杂的、新式的、多样的网络入侵与攻击。因此，在使用 IPv6 协议的 新环境下，需要大力推进对网络安全技术方面的研究。 在基于 IPv6 入侵行为监测系统的研究中，通过对入侵检测系统的学习，对其涉及到 很多关键的知识与技术进行了概括与总结，其中包括捕包工具、协议分析技术、模式匹 配技术、特征规则库的建立与更新、实时报警以及 IP 追踪技术等。 本文通过数据报格式、地址类型与地址分配和 ICMP 协议三个方面，对 IPv4 协议与 IPv6 协议进行了比较，重点分析了入侵行为在 IPv4 网络与 IPv6 网络中的表现。在此基 础上，设计了基于 IPv6 入侵行为检测系统的各个模块，提出了快速捕获 IPv6 数据包的 方法，扩展了协议分析技术的协议栈。 完成了基于 IPv6 入侵行为检测系统的需求分析、系统设计、特征规则库的搭建与更 新。在 IPv6 的环境下，配置了 Snort 工具的开发环境，对捕包模块、协议分析模块、特 征规则库模块都进行了实验验证。 关键词：IPv6 协议；入侵行为；Snort 工具；入侵检测系统 Abstract While IPv6 is becoming more and more important in the world, most countries has expedited the research steps of security technology based on IPv6 network. However, with the development of network technology, the security problems of IPv6 have not been completely resolved. IPv6 was built to avoid the security problems of IPv4. For now, IPv6 does have made great progress in the aspect of network security; it has solved the problems of data encryption, identity authentication, data security in an insecure network transmission, and so on. However, the changes in IPv6 protocol is only located in the network layer, it has not completely solve the problems of security, the complex, new, diverse network intrusion and attack happened continually. Therefore, under the new environment of using IPv6, the studies of network security technology need to be promoted vigorously. In the research of intrusion behavior detection system based on IPv6, research summarizes the key knowledge and technology through the learning of intrusion detection system, including packets-capture tool, the analysis technology of the protocol, the pattern matching techniques, the establishment and update of rule database, real-time alarm and IP tracing technology. This article compares the IPv4 and IPv6 protocol t