基于网络的入侵检测系统的研究与实现-计算机应用技术专业论文.docxVIP

摘要摘要 摘要 摘要 随着越来越多的站点受到黑客的入侵和攻击，传统的安全技术(如防火墙等) 已经不能满足现有的要求了。网络入侵检测系统(NIDS)近年来倍受人们青睐。 NIDS是通过对计算机网络收集信息并对其进行分析，从中发现是否有违反安全 策略的行为和被攻击的迹象。这是一种集检测、记录、报警、响应的动态安全技 术，不仅能检测来自外部的入侵行为，同时也监督内部用户的未授权活动。 本文论述了一个基于网络的入侵检测系统——JFCSR．NIDS的设计与实现。 本文对入侵检测系统的主要问题做了深入研究，设计了描述入侵特征的规则描述 语言，实现了网络数据包捕获、解码、协议分析、规则处理、模式匹配、入侵响 应及日志记录等模块，使系统具备了基本的入侵检测功能。作为研究重点，本文 从改善现有网络入侵检测系统的性能出发，提出了一种基于攻击特征模式匹配与 协议分析相结合的网络入侵检测模型；文章在对常见的模式匹配算法的分析基础 上，提出了一种改进的模式匹配算法一SundayNew算法。另外，本文利用链 表结构很好的解决了IP分片重组的问题；通过Hr皿协议的分析，将入侵检测 的能力扩展到了应用层；并在攻击的响应方面采用了多种安全响应的方式，使得 网络管理员能够及时的发现入侵行为。最后，本文对所做的工作进行了总结，并 提出了下一步的研究内容。 关键字 网络安全；入侵检测：模式匹配：匹配算法；协议分析 AbstractAbstract Abstract Abstract When more and more web—station was intruded and attacked by hackers， traditional security technology,such as firewall，had not been able to deal them with． Network Intrusion Detection System(NIDS)is paid more attention to by people recently．On the basis of systems inforamtion and，at the same time，dealing with this information，NIDS aims at looking for the action that inffacts some security policy and the object that is attacked．This is a dynamic security technique and consists of detection，log，alert and response．This technique can not only detect external intrusion but also supervise internal investitive activity． This paper discusses a design and implementation of NIDS named JFCSR-NIDS which based on network．In this system，we have a deep research on the basal problem of NIDS，design a rule describing language which could describe intrusion character and complete packet capture，protocol decoding，protocol analysis，rule dealing,pattern matching,intrusion response and logging etc．In a word，this system DOW have the basal function of NIDS．As a key research，from improving today’S NIDS performance，we put forward an intrustion detection module which combined with attack character pattern matching and protocol analysis．This paper present an improved pattern matching algorithm，after analyzing many common matching algorithm．On the other hand，we resolve ip—frag