过渡网络环境下Snort的改进研究计算机系统结构专业论文.docxVIP

重庆大 重庆大学硕士学位论文 目录 PAGE PAGE IV 目 录 中文摘要I 英文摘要 II HYPERLINK \l _bookmark0 1 绪论 1 HYPERLINK \l _bookmark1 1.1 问题的提出及研究意义 1 HYPERLINK \l _bookmark2 1.2 国内外研究现状 2 HYPERLINK \l _bookmark3 1.3 研究目的和研究内容 2 HYPERLINK \l _bookmark4 1.4 本文组织结构 3 HYPERLINK \l _bookmark5 2 入侵检测系统概述 4 HYPERLINK \l _bookmark6 2.1 入侵检测简介 4 HYPERLINK \l _bookmark7 2.2 入侵检测的工作流程 5 HYPERLINK \l _bookmark8 2.3 入侵检测体系结构 8 HYPERLINK \l _bookmark9 2.3.1 基于主机的入侵检测系统(HIDS) 8 HYPERLINK \l _bookmark10 2.3.2 基于网络的入侵检测系统(NIDS) 8 HYPERLINK \l _bookmark11 2.3.3 分布式入侵检测系统(DIDS) 9 HYPERLINK \l _bookmark12 2.4 入侵检测的未来发展趋势 9 HYPERLINK \l _bookmark13 2.5 小结 10 HYPERLINK \l _bookmark14 3 IPV4/IPV6 过渡阶段及其安全性分析 11 HYPERLINK \l _bookmark15 IPV6 概述 11 HYPERLINK \l _bookmark16 IPv6 基本报头 11 HYPERLINK \l _bookmark17 ICMPv6 协议 13 HYPERLINK \l _bookmark18 3.2 IPV4/IPV6 过渡机制 14 HYPERLINK \l _bookmark19 3.3 IPV6 安全脆弱性 18 HYPERLINK \l _bookmark20 3.3.1 IPv6 安全脆弱性分类 18 HYPERLINK \l _bookmark21 3.3.2 过渡阶段的安全问题 19 HYPERLINK \l _bookmark22 3.3.3 IPv6 特有的安全问题 20 HYPERLINK \l _bookmark23 3.4 IPV6 对入侵检测系统的影响 21 HYPERLINK \l _bookmark24 3.5 小结 21 HYPERLINK \l _bookmark25 4 SNORT 系统分析 22 HYPERLINK \l _bookmark26 SNORT 系统组成 22 HYPERLINK \l _bookmark27 SNORT 运行流程 24 HYPERLINK \l _bookmark28 4.3 规则组织分析 25 HYPERLINK \l _bookmark29 4.3.1 规则头 25 HYPERLINK \l _bookmark30 4.3.2 规则选项 27 HYPERLINK \l _bookmark31 4.3.3 规则组织 28 HYPERLINK \l _bookmark32 4.4 小结 29 HYPERLINK \l _bookmark33 5 过渡网络环境下 SNORT 的改进 30 HYPERLINK \l _bookmark34 5.1 数据解码器的改进 30 HYPERLINK \l _bookmark35 5.2 预处理器的改进 33 HYPERLINK \l _bookmark36 5.3 过渡环境下的 SNORT 规则 35 HYPERLINK \l _bookmark37 5.3.1 规则头的改进 35 HYPERLINK \l _bookmark38 5.3.2 新规则选项的扩充 35 HYPERLINK \l _bookmark39 5.3.3 改进后的规则组织 37 HYPERLINK \l _bookmark40 5.3.4 改进后规则的测试 39 HYPERLINK \l _bookmark41 5.4 SNORT 检测性能改进 40 HYPERLINK \l _bookmark42 5.4.1 规则分类改进 40 HYPERLINK \l _bookmark43 5.4.2 规则选项顺序改进 41 HYPERLINK \l _bookmark44 5.5 小结 43 HY