毕业论文：入侵检测系统的设计与实现.pdfVIP

入侵检测系统的设计与实现

专业：计算机科学与技术班级：计算机091姓名：江朝林指导教师：王国豪

摘要攻击者往往能绕开防火墙和杀毒软件来对目标进行攻击。从其他方面提高计算机安全性

越来越设立防火墙和杀毒软件是保护计算机安全的主要手段，但随着操作系统的安全隐患被

越来越多的发现，迫切。基于该思想，设计了一个ids（基于特征的入侵检测系统），目的是

通过这个ids监视并分析网络流量来发现攻击企图或者攻击行为，采取报警、回复假的不可

达信息或断开连接等手段，来保护计算机安全。

入侵检测技术是对传统的安全技术（如防火墙）的合理补充。它通过监视主机系统或网络，

能够对恶意或危害计算机资源的行为进行识别和响应。通过与其它的安全产品的联动，还可

以实现对入侵的有效阻止。入侵检测系统的研究和实现已经成为当前网络安全的重要课题。

本次设计完成了一个ids的设计和实现，详细论述了该ids的结构和功能，阐述了相关概念

和设计原理，并给出了部分关键代码。最后总结了本次设计入侵检测系统的优点和缺陷，从

性能方面对本次设计进行了评价。。

1.2本课题研究的意义

本课题是基于防火墙有自身的缺陷，不能为处于网络上的主机撑起完整的安全保护伞为出发

点来研究的。发展ids技术是安全形式所趋，发展有自主知识产权的、安全、可靠的ids对

全球的网络安全有着重大的意义。“评价一个ids有这样几个方面：（1）准确性；（2）性能；

（3）完整性；（4）故障容错（faulttolerance）；（5）自身抵抗攻击能力；（6）及时性

（timeliness）”。[6]由于设计参考的是snort，因此这次设计的ids的各项性能和snort相

仿，属于轻量级的ids（轻量级是指适合小网段使用）。基于ids技术的不成熟以及snort在

相关ids的产品中是比较成熟的一种，所以这次设计的ids的在现今阶段来说性能指标处于

中上水平。

1.3本课题的研究方法

第二章相关开发环境及技术

2.1c++语言

c++，这个词在中国大陆的程序员圈子中通常被读做“c加加”，而西方的程序员通常读做“c

plusplus”，它是一种使用非常广泛的计算机编程语言。c++是一种静态数据类型检查的，支

持多重编程范式的通用程序设计语言。它支持过程序程序设计、数据抽象、面向对象程序设

计、泛型程序设计等多种程序设计风格。

forrester最新的调查显示，c++、微软visualbasic和java是众多公司产品体系的首选语

言。对100家公司的调查显示，c/c++、visualbasic和java在产品体系中的使用比例分别

是59%、61%和66%。

2.2vc++开发环境

vc++适用范围

（2）vc++主要用在驱动程序开发

（3）vc++执行效率高,当对系统性能要求很高的时候，可用vc开发。

（4）vc++主要适用于游戏开发

（5）vc++多用于单片机，工业控制等软件开发，如直接对i/o地址操作，就要用c++。

（7）vc++可以开发优秀的基于通信的程序。

（8）vc++可以开发高效灵活的文件操作程序。

（9）vc++可以开发灵活高效的数据库操作程序。

（10）vc++是编cad软件的唯一选择！！！包括autocad，ug的二次开发。

（11）vc++在多线程、网络通信、分布应用方面，vc++有不可比拟的优势。

第三章基于特征的ids的设计与实现

3.1基于特征的ids的特征

这次设计的ids最大特点是模块化。其原理就是将功能分为几个模块，各个模块实现不同的

功能。系统的处理流程如图3-1所示：

图3-1snort的流程图

“入侵检测一般分为3个步骤：信息收集、数据分析、响应”对应于以上3个步骤，snort

由以下几个模块来实现上述功能：数据包嗅探器，预处理器，检测引擎和报警输出模块。构

成如图3-2所示：

图3-2snort的模块工作原理

由于本次