基于匹配树算法的入侵检测系统研究与设计-软件工程专业论文.docxVIP

重庆大学硕士学位论文 重庆大学硕士学位论文 中文摘要 摘 要 本文主要介绍了在Windows XP环境下，基于匹配树算法的入侵检测系统分析 设计和实现方法。开发该系统的主要目的是解决当前网络入侵检测系统的一些缺 陷，并进一步深入研究入侵检测系统。本文首先介绍了关于入侵检测的基本原理， 黑客攻击原理和常用方法。然后，主要介绍了具体的网络入侵检测系统的设计和 实现方法。最后，总结了目前网络入侵检测系统所面I临的主要发展障碍，提出了 解决这些问题的一些方法和思路，指出了网络入侵检测系统今后的研究方向和发 展趋势，为以后的研究做出了一定的方向性指导。 本文设计和实现的实时网络入侵检测系统主要包括六个功能模块：数据采集模 块、数据解析模块、入侵检测模块、入侵跟踪与取证模块、数据库模块和响应模 块。该系统具备一个详尽而简单的攻击模型规则库，高效的检测算法，能够实时 跟踪和取证黑客入侵行为。因此该系统具有检测效率高、可扩展性好、完备性、 自身安全性、简单易用的特点。本系统可以对常见的攻击行为进行很好的检测和 响应，并且在攻击数量较大情况下，其报警准确率和检测效率优于Snort系统，能 够达到预期的检测目的。由此可知本系统在检测分布式入侵行为方面，比Snort系 统有更大的优势。 关键词：BM算法，匹配树，数据采集，路由跟踪，网络监控，网络流量 重庆大学硕士学位论文 重庆大学硕士学位论文 英文摘要 ABSTRACT T1lis thesis mainly in．educes an intrusion detection system(ms)design and development based OH match tree algorithm in Wmdows XP．The purpose ofdeveloping this system is to resolye some defects of current network intrusion detection system and more research mS．This thesis firstly introduces IDS fundamental，hacker attack principle and common attack methods．Secondly,this paper expatiates on the design and implementation．Finally,this paper summarizes mainly development drawbacks of current network intrusion detection system,puts forward Some methods to resolve these problems and points out the research direction and development h．end．So．this paper may act as a reference ofresearching network intrusion detection system． The Network Intrusion Detection System(N1DS)mainly includes six models：data collection medel，data analyse model，intrusion deteetion model，inlrusion trace and proofmodel．database model and response model．This system has a detailed and simple rules database and effective detection arithmetic．It carl timely trace and identify hackers’Inlrusion actions．The system has featttres of hi曲detection efficiency,good expansibility,maturity self-security and simplification and SO On．This system may detect and response comHIOH attacks．If the numbers of attack are