基于snmp的网赞络安全入侵检测系统设计.docVIP

基于SNMP的网络安全入侵检测系统设计 STYLEREF 标题 1 \* MERGEFORMAT 参考文献 中南大学 本科生毕业论文（设计） 题 目 基于SNMP的网络安全入侵检测系统设计 学生姓名 管义成 指导教师 朱桂莲 康松林 学 院 信息科学与工程学院 专业班级 通信工程0303 完成时间 2007.05.31 PAGE 8 摘 要 入侵检测是检测和响应计算机误用的学科，其作用包括威慑、检测、响应、损失情况评估、攻击预测和起诉支持。 入侵检测系统是一种通过实时监测系统/网络以发现入侵攻击行为的安全技术。本文在分析了目前常用的入侵检测方法和网络入侵攻击手段的基础上，提出了一种基于SNMP的网络安全入侵检测系统设计方案。此方案主要是通过读取和分析管理信息库(MIB)中的网络连接信息，针对网络入侵和攻击的特点，来对网络进行监测。 该安全策略能从TCP/IP 协议集的数据链路层、网络层、传输层和应用层对网络安全进行多层次监控。系统按照六个模块来实现对网络进行入侵检测，分别为源IP地址欺骗检测、非法TCP连接检测、非法SNMP操作检测、非法IP地址检测、非法TCP/UDP端口使用检测和DOS攻击检测。根据其对象标识符收集MIB库中不同组的管理对象信息，再经过对该信息分析后对网络进行入侵检测。 关键词