基于網(wǎng)絡異常數(shù)據(jù)包-數(shù)據(jù)流量的入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網(wǎng)絡技術的飛速發(fā)展，網(wǎng)絡安全問題也越來越突出。傳統(tǒng)的被動防御系統(tǒng)顯露出很多技術上的不足，于是，主動的網(wǎng)絡安全防御體系應運而生，這其中的代表者就是網(wǎng)絡入侵檢測系統(tǒng)。網(wǎng)絡入侵檢測是計算機安全領域的一項重要技術，入侵檢測系統(tǒng)能夠快速發(fā)現(xiàn)對網(wǎng)絡的各種類型的攻擊，擴展了網(wǎng)絡的防御能力，提高了信息安全基礎結(jié)構(gòu)的完整性。入侵檢測是當前計算機網(wǎng)絡安全理論研究的一個研究的熱點。 本文首先對目前網(wǎng)絡安全問題進行了了分析，討論了入侵檢測的現(xiàn)狀及網(wǎng)

2、絡安全防護技術，然后基于入侵檢測的基本原理，針對網(wǎng)絡異常數(shù)據(jù)包和異常網(wǎng)絡流量的檢測設計了一個基于WINDOWS下的入侵檢測系統(tǒng)WIN_NIDS，該系統(tǒng)包括網(wǎng)絡數(shù)據(jù)包捕獲模塊、異常數(shù)據(jù)包檢測模塊、異常數(shù)據(jù)流量檢測模塊、異常數(shù)據(jù)包/數(shù)據(jù)流量的存儲模塊及入侵檢測的響應模塊。在對在異常數(shù)據(jù)包檢測方面，論文分析異常數(shù)據(jù)包的一些可能的特征，得出異常數(shù)據(jù)包特征的一些規(guī)則集，再根據(jù)規(guī)則集中的規(guī)則來進行檢測入侵。若發(fā)現(xiàn)當前數(shù)據(jù)包異常，則進行報警。在對異常