IDS在SAN安全机制中的应用研究

论文摘要

SAN 是一种新兴的网络存储体系结构,通过集中式存储管理机制较好地解决了大量信息的传送和存储问题。具有比传统网络模式更好的可用性,可伸缩性和可扩展性,可以大大提高整个网络的性能。SAN 作为一种网络应用地迅速普及与发展,网络安全的重要性逐渐被人们所认识。如何保证信息访问的合法性、安全性已经成为人们关注的焦点。而旧的以防火墙为基础的安全体系已经越来越不适应人们的要求。在众多的安全技术中,入侵检测技术以其优越的性能价格比迅速发展起来,成为网络安全研究的热点。入侵检测是一项即维持现有网络开放模式,同时又为网络提供安全的全新技术,入侵检测可以识别系统内部人员和外部入侵者的非法使用、滥用计算机系统的行为。本文给出了SAN 系统设计的基本模型和构成要素,并通过模拟实现了SAN 网络结构的存储共享的基本特征。还给出了入侵检测系统(IDS)的体系设计,并通过Snort 模拟实现了网络环境下的入侵检测系统,从而较好地解决了局域网内的安全问题。

论文目录

• 第一章 绪论
• 1.1 引言
• 1.2 可行性及必要性分析
• 1.3 术语
• 1.4 关键问题和技术路线
• 1.5 作者的主要工作
• 第二章 存储区域网络（SAN）介绍
• 2.1 存储区域网络（SAN）的基本概念
• 2.2 DAS,NAS,SAN 结构和数据安全的比较
• 2.2.1 DAS （Direct Attached Storage）
• 2.2.2 NAS （Network Attached Storage）
• 2.2.3 SAN （Storage Area Network）
• 2.2.4 SAN 存储技术的进一步研究
• 2.3 SAN 的功能和现实意义
• 2.3.1 SAN 的功能
• 2.3.2 SAN 的现实意义
• 第三章 入侵检测系统（IDS）介绍
• 3.1 入侵检测的基本概念
• 3.2 网络安全与入侵检测
• 3.3 入侵检测的必要性
• 3.4 入侵检测的分类
• 3.5 入侵检测方法和技术
• 3.5.1 入侵检测的其他方法
• 3.6 入侵检测系统的系统结构
• 3.7 轻量级入侵检测系统Snort
• 3.7.1 Snort 的基本原理
• 第四章 企业SAN 数据存储方案设计
• 4.1 概述
• 4.2 基本SAN 系统架构
• 4.3 企业级SAN 的设计
• 4.3.1 企业级SAN 的基本特征
• 4.3.2 企业级SAN 存储方案设计要素
• 4.4 大型企业数据存储方案
• 4.5 SAN 的安全性浅析
• 4.5.1 SAN 可能受到的攻击分类
• 4.5.2 企业SAN 的安全体系
• 第五章 企业分布式IDS 系统设计
• 5.1 概述
• 5.2 系统结构设计
• 5.2.1 总体结构描述
• 5.2.2 一级组件设计
• 5.2.3 组件之间的交互
• 5.3 IDS 关键技术分析
• 5.3.1 基本的网络数据包截获机制
• 5.3.2 高效的数据包截获/过滤机制
• 5.3.3 文件完整性的检测原理
• 5.3.4 网络数据分析原理
• 5.3.5 协议检测器原理
• 5.3.6 负载分流原理
• 第六章 基于SAN 的IDS 设计与模拟试验
• 6.1 概述
• 6.2 系统设计
• 6.3 系统模拟实验
• 6.3.1 SAN 的模拟试验
• 6.3.2 IDS 的模拟试验
• 6.3.3 Snort 使用介绍
• 第七章 系统测试
• 7.1 系统测试
• 7.2 测试结果小结
• 第八章 结论与展望
• 参考文献
• 附录
• 摘要
• Abstract
• 致 谢
• 导师和作者简介