硕士论文-基于tcpip协议分析的入侵检测系统研究与实现

硕士论文-基于tcpip协议分析的入侵检测系统研究与实现

、８３９８７２

分类号

ＵＤＣ注！密级

学位论文

基于ＴＣＰ／ＩＰ协议分析的人侵检测系统研究与实现

（题名和副题名）

宋冬华

（作者姓名）

指导教师姓名型ｉ建！生亘蝗邋

（职务、职称、学位、单位名称及地址）

申请专业学位级别硕士专业名称

论文提交日期计算机应用技术２ＱＱ鱼：三２００６．１论文答辩日期

学位授予单位和日期电壬抖技太堂

答辩委员会主席鱼皇查

生叁曼评离人ｊ垂鳢

２００６年１月１日注１：注明《国际十进分类法ＵＤＣ》的类号。

硕士论文-基于tcpip协议分析的入侵检测系统研究与实现

摘要

摘要

随着计算机技术和通信技术的迅速发展，计算机系统已经从独立的主机发展到复杂、互连的开放式系统，这给人们在信息利用和资源共享上带来了很大的便利。但同时网络安全问题也日渐突出而且情况越来越复杂。网络安全问题已威肋到国家的政治、经济、军事等各种领域，保障计算机系统、网络系统及整个信息基础设施的安全已成为刻不容缓的重要课题。

本论文在分析了计算机网络安全的目标以及网络所面临的安全威胁基础上，讨论了几种传统的计算机网络安全技术，如数据加密技术、防火墙技术等，并分析了传统网络安全技术存在的不足，在此基础上提出了以入侵检测技术与传统能计算机网络安全技术相结合的多层次防御体系，指出了入侵检测系统在整个安全领域中的地位以及研究ＩＤＳ的重要意义。紧接着，文章对ＩＤＳ的基本概念、模型及原理等进行了论述，并从ＴＣＰ／ＩＰ协议本身入手，详细分析了协议本身的脆弱性及由此产生的网络的不安全因素，提出了一个分布式的、具有ＣＩＤＦ体系结构的、基于协议分析的入侵检测系统框架，并对该系统各个功能模块的设计思想和实珥方法进行了详细阐述，并在成都赛瑞斯信息技术有限公司内部局域网得到应用。

入侵检测系统ＩＤＳ是用来检测对计算机系统和网络系统，或者更广泛意义上的信息系统的非法攻击的安全措施。其核心在于实时性和准确性。随着高速网缉的发展，网络流量日益增大，如何实时检测所有的网络数据包，同时保证其检钡的准确性，即不产生漏报和误报已成为研究的焦点。本论文的核心工作始终围缪这两点展开，以提高ＩＤＳ的检测速度和准确度为目的对入侵检测系统进行设计。

本论文最后对ＩＤＳ的当前研究情况和发展提出了看法。关键词：网络安全，入侵检测，协议分析，多模式匹配

硕士论文-基于tcpip协议分析的入侵检测系统研究与实现

ＡＢＳＴＲＡＣＴ

Ｗｉｔｈｔｈｅｒａｐｉｄｄｅｖｅｌｏｐｍｅｎｔｏｆｃｏｍｐｕｔｅｒａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎｔｅｃｈｎｏｌｏｇｙ，ｃｏｍｐｕｔｅｒｓｙｓｔｅｍｈａｓｂｅｅｎｄｅｖｅｌｏｐｅｄｆｒｏｍｉｎｄｅｐｅｎｄｅｎｔｈｏｓｔｔｏｃｏｍｐｌｅｘａｎｄｉｎｔｅｒｃｏｎｎｅｃｔｓｎｅｔｗｏｒｋｓ．Ｉｔｂｒｉｎｇｓｇｒｅａｔｃｏｎｖｅｎｉｅｎｃｅｔｏｐｅｏｐｌｅｆｏｒｓｈａｒｉｎｇｏｆｉｎｆｏｒｍａｔｉｏｎ－Ｂｕｔａｌｏｎｇｗｉｔｈｔｈｅｇｒｅａｔｂｅｎｅｆｉｔｏｆｉｎｔｅｍｃｔ，ｉｔａｌｓｏｂｒｉｎｇｓｎｅｗｔｈｒｅａｔｓ．Ｐｒｏｂｌｅｍｓｏｎｓｅｃｕｒｉｔｙｏｆｉｎｔｅｍｅｔａｒｅｂｅｃｏｍｉｎｇｖｅｒｙｓｅｒｉｏｕｓ．Ｔｈｕｓｔｈｅｒｅｓｅａｒｃｈｏｆｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｉｓａｌｓｏｂｅｃｏｍｉｎｇｖｅｒｙｉｍｐｏｒｔａｎｔ．

Ｆｉｒｓｔｌｙ，ｔｈｅｔｈｅｓｉｓａｎａｌｙｚｅｓｔｈｅｇｏａｌｏｆｃｏｍｐｕｔｅｒｎｅｔｗｏｒｋｓｅｃｕｄｔｙａｎｄｔｈｅｓｅｃｕｒｉｔｙｔｈｒｅａｔｏｆｎｅｔｗｏｒｋｆａｃｅｄ，ａｎｄｔｈｅｎｉｎｔｒｏｄｕｃｅｓｓｅｖｅｒａｌｔｒａｄｉｔｉｏｎａｌｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓｓｕｃｈａｓｄａｔａｅｎｃｒｙｐｔｉｏｎｔｅｃｈｎｉｑｕｅｓａｎｄｆｉｒｅｗｏｒｋｔｅｃｈｎｉｑｕｅｓ．Ｉｔａｎａｌｙｚｅｓｔｈｅｐｒｏｂｌｅｍｓｏｆｔｈｅｓｅｔｒａｄｉｔｉｏｎａｌｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓａｎｄｂｒｉｎｇｓｆｏｒｗａｒｄｃｏｍｂｉｎｅ／ｎｔｍｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ（１０Ｓ）ａｎｄｔｈｅｔｒａｄｉｔｉｏｎａｌｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙｔｅｃｈｎｉｑｕｅｓｔｏｃｒｅａｔｅｍｕｌｔｉ—ｌａｙｅｒｓｒｅｃｏｖｅｒｙｓｙｓｔｅｍ．ＩｔｉｎｄｉｃａｔｅｓｔｈｅｓｔａｔｕｓｉｎｓｅｃｕｒｉｔｙｄｏｍａｉｎａｎｄｉｔｓｓｉｇｎｉｆｉｃａｎｃｅｏｆｌｏＳ．Ｓｅｃｏｎｄｌｙ，ｔｈｅｔｈｅｓｉｓｇｏｅｓｄｅｅｐｉｎｔｏｐａｒｔｉｃｕｌａｒｓｌＯＳｉｎｄｅｔａｉｌｓ，ｆｒｏｍｂａｓｉｃｃｏｎｃｅｐｔ，ｍｏｄｅｌａｎｄｔｈｅｏｒｙ．Ｔｈｉｒｄｌｙ，ｔｈｅｔｈｅｓｉｓａｎａｌｙｚｅｓｔｈｅｆｒａｎｇｉｂｉｌｉｔｙｏｆｔｈｅＴＣＰ／ＩＰｐｒｏｔｏｃｏｌａｎｄｔｈｅｎｏｎ—ｓｅｃｕｒｉｔｙｏｆＩｎｔｅｒａｃｔｂｅｈｉｎｄｉｔ．Ａｆｔｅｒｗａｒｄ，ｔｈｅｔｈｅｓｉｓｅｘｐａｔｉａｔｅｓｏｎｔｈｅｄｅｓｉｇｎｔｈｏｕｇｈｔａｎｄｉｍｐｌｅｍｅｎｔａｔｉｏｎｍｅｔｈｏｄｏｆｄｉｓｔｒｉｂｕｔｅｄｌＯＳｗｉｔｈＣＩＤＦｆｒａｍｅｗｏｒｋｂａｓｅｄｏｎｐｒｏｔｏｃｏｌａｎａｌｙｓｉｓ．ＴｈｅｓｙｓｔｅｍｈａｓｂｅｅｎａｐｐｌｉｅｄｔｏＩ．ＡＮｏｆＣｈｅｎｇｄｕＳｕｎｒｉｓｅＩｎｆｏｒｍａｔｉｏｎＴｅｃｈｎｏｌｏｇｙＣＯ．，ＬＴＤ．

ＴｈｅｃｏｒｅｓｏｆｔｈｅｌｏＳａｒｅｒｅａｌ ｔｉｍｅａｎｄｖｅｒａｃｉｔｙ．Ｗｉｔｈｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｈｉｇｈｓｐｅｅｄｎｅｔｗｏｒｋ，ｔｈｅｔｈｒｏｕｇｈｏｕｔｏｆｎｅｔｗｏｒｋｂｅｃｏｍｅｓｇｒｅａｔ．Ｉｔｉｓｔｈｅｐｒｅｓｅｎｔｆｏｃｕｓｈｏｗｔｏｄｅｔｅｃｔｔｈｅｐａｃｋｅｔｏｆｄａｔａｉｎｎｅｔｗｏｒｋｉｎｒｅａｌｔｉｍｅａｎｄｖｅｒａｃｉｔｙ（ｆａｌｓｅｐｏｓｉｔｉｖｅｓａｎｄｆａｌｓｅｎｅｇａｔｉｖｅ）．ＴｈｅＩＤＳｄｅｓｉｇｎｏｆｔｈｉｓｔｈｅｓｉｓｉｓｂａｓｅｄｏｎｔｈｅａｂｏｖｅｐｏｉｎｔｓ．Ｉｔａｉｍｅｄａｔｉｍｐｒｏｖｉｎｇｉｔｓｄｅｔｅｃｔｉｎｇｓｐｅｅｄａｎｄｅｘａｃｔｎｅｓｓ．

Ｉｎｔｈｅｅｎｄ，ｔｈｅｔｈｅｓｉｓｄｉｓｃｕｓｓｅｓｔｈｅｒｅｓｅａｒｃｈｓｔａｔｕｓａｎｄｆｕｔｕｒｅｄｅｖｅｌｏｐｍｅｎｔｏｆｌｏＳ．ＫｅｙＷｏｒｄｓ：ｎｅｔｗｏｒｋｓｅｃｕｒｉｔｙ，ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ，ｐｒｏｔｏｃｏｌａｎａｌｙｓｉｓ，ｍｕｌｔｉ—ｐａｔｔｅｒｎｍａｔｃｈＩＩ

硕士论文-基于tcpip协议分析的入侵检测系统研究与实现

独创性声明

本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。

签名：日期：如６年ｆ月０日

关于论文使用授 …… 此处隐藏：2466字，全部文档内容请下载后查看。喜欢就下载吧 ……