基于网络的入侵检测系统的研究与设计-通信与信息系统专业论文.docxVIP

北京交通人学硕士论文 y586299 基于网络的入侵检测系统的研究与设计 摘要 随着计算机网络和应用的迅速发展，特别是电子银行、电子商 务的兴起 F 网络安全问题也日益突出起来。文章分析了计算机网 络安全现状 F 讨论了传统的安全措施及其局限性。动态网络安全 模型 PPDR 应运而生 s 入侵检测技术是 PPDR 模型的重要组成部 分。 入侵检测系统是一种积极主动的安全防护技术，它可以监视主 机或网络的用户活动，发现可能存在的入侵行为。入侵检测系统 提供了对内部攻击和外部攻击的实时防护，在计算机网络和系统 受到危害之前进行报警和响应。 论文讨论了国内外入侵检测发展现状，详细分析了入侵检测技 术及其分类、入侵检测有关协议和模型。在对入侵检测系统深入 研究的基础上声提出了一种基于协议分析和模式匹配的网络入侵 检测系统(Neteye_NIDS) 的体系结构量分析了构成基本框架的各个 子系统在整个入侵检测系统中作用和相互关系，并给出了各个模 块的具体设计与实现。在该系统中 F 设计了描述入侵特征的规则 语言、预处理模块、响应模块和常见攻击数据库，实现了数据包 的擒获、解码模块、检测分析声并对系统性能的进行改液。最后， 本文对所傲的工作进行了总结 F 并提出了下一步的研究方向 α 关键词:网络安全，入侵检测，模式匹配，协议分析 - 1- 来经作者、导蹄同意 勿全文公布 北京交通火学峡士论文 基于 网络的入浸检测系统的研究与设计 Abstract With the fast development of computer network and many 始nds of intemet services，especia11y development of the electronìc commerce，electronic b础， network security problem is becoming more and more import挝lt and s主arp. Tbe thesis describes current computer network behavior，discusses the traditíonal security protection ways and their limitations. Dyn部nic network securi守 mode (PPDR) is brought forw黯d. Intrusion detection security (IDS) technology plays an ìmpo技ant role in PPDR model. 百le IDS is a new technology 哨'hich can protect our infonnation. It can ulon?tor our systems and networks，and finds out possible intrusìons. The IDS ìs designed ωprovide real-time protections against the attacks from the hackers ìnside or outside the network，to respond before the network is broken dOWl1. The thesis also describεs the history of IDS噎 and 挝1alyzes IDS technologies and -classes，interrelated protocols and modes. Based on deep study of IDS，a network IDS (Netey飞NID匀， wruch adopts the protocol anaJysis and pa:在，em match method，is presented and also interactions between all sub systems ofthe system are analyzed. A rule description language ?s defined章 in which attack signatures are VoiTìtten; preprocessor module，response module，and a common database on a忧ack 缸e also designed in the system. PackeCs cap阳re，packeCs decoder of IP and TCP protocol ，detec