基于NDIS的入侵检测系统研究-管理科学与工程专业论文.docxVIP

摘要随着信息时代的到来，科学技术飞速发展。计算机技术尤其是网络技术已经深 摘要 随着信息时代的到来，科学技术飞速发展。计算机技术尤其是网络技术已经深 入到杜会的各个领域，无所不在地影响着社会的政治、经济、文化、军事和社会生 活等各个方面，人类社会各种活动对计算机网络的依赖程度已经越来越大，网络安 全已经成为世界各国共同关注的焦点。 入侵检测系统(Intrusion Detection System)是一种新型的网络安全技术，作 为信息安全保障中的一个重要环节，很好的弥补了访问控制，身份认证，防火墙等 传统机制所不能解决的问题，它作为一种主动的网络防御手段，近几年也得到了飞 速的发展。 本文首先对入侵检测系统进行了简单的介绍，讨论了入侵检测系统的功能、原 理及分类，并分析了传统入侵检测系统存在的局限性。其次，对常见的网络攻击手 段的原理进行了分析并给出了一般的防御方法。 针对高速网络环境的特点，在分析了传统入侵检测系统存在的局限性的基础上， 得出了其性能低下的主要原因有两个，其一是，包捕获引擎不能高效全面的捕获包， 其二是，分析引擎所采用的分析算法速度不高，不能适应高速网络环境的要求。为 了解决这一问题，本文在第四章中提出了一个基于NDIS的包捕获引擎的设计与实 现，在第五章中提出了一个改进的多模式匹配算法，使分析引擎可以获得更高的效 率。经过试验证明该方法可以明显地提高入侵检测系统的性能。 硕士研究生荆守波(管理科学与工程) 指导教师 高鹏翔教授 关键词：入侵检测，NDIS，多模式匹配算法 AbstractWith Abstract With the arrival of information age，Science and technology is developed at full speed．The technology of the computer,especially network technology have already got deeply to each field of the society,influencing politics，economy,cultural，military,and aU respects of the society live，etc．various kinds of activity of human society have heavy degree of dependence to computer network，and the network security has already become the focus that countries all over the world have paid close attention to． Immsion Detection System is a kind of new—type network security，as an important link in the information security,it can solve the problem that access and control，identity authentication and fireworks can not solve．it got the development at full speed as a initiative mean of defense of network． At first this dissertation introduce the Intrusion Detection System、has discussed the function，principle and classification of the Intrusion Detection System，and has analyzed the limitation of traditional Intrusion Detection System，secondly,have analyzed the principle of common network attacks and provided the general mothods of defending． For the characteristic of the environment of the high-speed network，it is analyzed mat the limitation of the订aditional Intrusion Detection System．There ale two main reasons that its per