基于協(xié)議分析的入侵檢測(cè)系統(tǒng)碩士論文

1、摘要由于互聯(lián)網(wǎng)應(yīng)用的大規(guī)模的快速增長(zhǎng)，傳統(tǒng)的防火墻已經(jīng)不能滿足互聯(lián)網(wǎng)對(duì)安全的需求，因此網(wǎng)絡(luò)安全作為一個(gè)無法回避的問題被提出。入侵檢測(cè)系統(tǒng)IDS，IntrusionDetectionSystem，作為一種新的安全防御措施，是傳統(tǒng)防火墻的補(bǔ)充策略，對(duì)網(wǎng)絡(luò)安全的發(fā)展以及應(yīng)用具有十分重要的意義。協(xié)議分析技術(shù)憑借著其諸多優(yōu)勢(shì)在網(wǎng)絡(luò)安全領(lǐng)域迅速發(fā)展起來。由于其具備解析數(shù)據(jù)包、探測(cè)分散的多個(gè)數(shù)據(jù)包中的網(wǎng)絡(luò)攻擊、減少誤報(bào)和漏報(bào)率、真正的高性能等多項(xiàng)技術(shù)

2、優(yōu)勢(shì)，常常被用來和模式匹配算法結(jié)合起來，在誤用檢測(cè)系統(tǒng)中使用。用Ubuntu系統(tǒng)作為開發(fā)平臺(tái)，開發(fā)一基于協(xié)議分析的入侵檢測(cè)系統(tǒng)該系統(tǒng)主要對(duì)捕獲的數(shù)據(jù)包進(jìn)行協(xié)議解析提取有效數(shù)據(jù)通過與特定攻擊的規(guī)則進(jìn)行匹配找出可疑或攻擊行為做出響應(yīng)并記錄結(jié)果。論文主要工作如下：1、論文首先分析了現(xiàn)有入侵檢測(cè)產(chǎn)品所存在的問題。針對(duì)這些問題，提出了選用協(xié)議分析和遺傳神經(jīng)網(wǎng)絡(luò)技術(shù)來構(gòu)建入侵檢測(cè)系統(tǒng)中規(guī)則檢測(cè)器和行為檢測(cè)器的設(shè)計(jì)思路。2、利用協(xié)議的高規(guī)則性進(jìn)行協(xié)議

3、樹、協(xié)議解碼以及協(xié)議分析過程的設(shè)計(jì)，給出協(xié)議分析檢測(cè)器的基本步驟；結(jié)合遺傳神經(jīng)網(wǎng)絡(luò)算法的思想設(shè)計(jì)了行為檢測(cè)器，并詳細(xì)分析了適應(yīng)度函數(shù)、交叉算子、變異算子以及其他控制參數(shù)，給出了核心參數(shù)的確定方法。3、根據(jù)本文入侵檢測(cè)模型的設(shè)計(jì)方法，結(jié)合各模塊的實(shí)現(xiàn)原理，完成了基于規(guī)則與行為的入侵檢測(cè)模型的開發(fā)。其中，在數(shù)據(jù)采集模塊中利用Winpcap函數(shù)定義了數(shù)據(jù)捕獲機(jī)制的核心數(shù)據(jù)結(jié)構(gòu)和函數(shù)。關(guān)鍵詞：入侵檢測(cè)，協(xié)議分析技術(shù)，遺傳算法，神經(jīng)網(wǎng)絡(luò)，遺傳神經(jīng)

4、網(wǎng)絡(luò)論文類型：Subject:PotocolanalysisbasedintrusiondetectionsystemSpecialty:ComputerAplicationName:Supervis:ProfessABSTRACTKEYWDS:IntrusionDetectionProtocolAnalysisTechnologyGeicAlgithmNeuralwkGeicNeuralwkDissertationType:目錄第1章

5、緒論………………………11.1本文研究背景………………………11.2國(guó)內(nèi)外研究現(xiàn)狀………………………11.2.1入侵檢測(cè)系統(tǒng)的發(fā)展歷史………………………11.2.2公共入侵檢測(cè)系統(tǒng)………………………21.2.3入侵檢測(cè)的分類………………………41.2.4入侵檢測(cè)方法………………………51.2.5現(xiàn)有的入侵檢測(cè)產(chǎn)品………………………71.2.6入侵檢測(cè)面臨的問題及其發(fā)展趨勢(shì)………………………71.3本文研究?jī)?nèi)容………………………9第2章協(xié)

6、議分析技術(shù)………………………102.1網(wǎng)絡(luò)協(xié)議簡(jiǎn)介………………………102.2協(xié)議分析簡(jiǎn)介………………………102.2.1協(xié)議分析概念………………………102.2.2協(xié)議分析原理………………………112.2.3協(xié)議分析核心技術(shù)………………………112.3協(xié)議分析入侵檢測(cè)方法介紹………………………122.3.1簡(jiǎn)單協(xié)議分析檢測(cè)方法………………………122.3.2協(xié)議狀態(tài)分析檢測(cè)方法………………………152.4本章小結(jié)………………………16