基于模式匹配的Windows主机入侵检测系统的研究

论文摘要

随着Internet的迅猛发展,政治、军事、经济、科技和教育文化等各个方面越来越多的工作业务转移到这个平台上来,为人们提供了方便、自由和无限的信息,但伴随而来的计算机安全问题日益成为人们关注的焦点。如何有效保护主机资源不被破坏和主机信息安全不仅需要加强传统的安全防护体系和策略,更须引入新一代的安全防护体系------入侵检测系统。本文从介绍计算机安全和入侵现状入手,在研究了当前入侵检测系统（IDS）的设计、实现策略和入侵检测模型理论的基础上,提出了一种新的基于模式匹配的入侵检测系统的模型,并对其原理及具体实现方法进行了详细阐述。基于模式匹配的Windows主机入侵检测系统是为了保护重要主机的资源及信息安全而设计的。它采用了高效数据采集技术、预处理、协议分析、模式匹配等数据分析、资源监视先进技术实现对网络中数据服务器及主机的安全防护。整个系统界面友好、功能齐全,为用户构筑了一个动态的安全防护体系。

论文目录

• 1 引言
• 1.1 研究背景
• 1.2 国内外研究现状
• 1.3 本课题研究的内容和目标
• 2 计算机的安全问题概述
• 2.1 网络安全
• 2.1.1 网络安全问题根源
• 2.1.2 网络安全技术
• 2.2 主机安全
• 2.2.1 主机面临的安全问题
• 2.2.2 对主机的攻击及原理
• 3 入侵检测技术
• 3.1 入侵检测
• 3.2 入侵检测系统功能构成
• 3.3 入侵检测系统分类
• 3.4 入侵分析技术
• 3.5 入侵响应技术
• 3.6 入侵检测模型
• 4 模式匹配
• 4.1 模式匹配原理
• 4.2 模式匹配的优点
• 4.3 模式匹配具体的实现问题
• 4.4 几种主要的模式匹配算法
• 4.4.1 朴素的模式匹配算法
• 4.4.2 KMP算法
• 4.4.3 BM模式匹配算法
• 4.5 入侵模式的建立和解析
• 5 系统的设计
• 5.1 主要功能要求
• 5.2 模块化设计思想
• 5.3 系统的设计思想
• 5.4 系统实现的关键技术
• 6 系统的实现
• 6.1 系统数据流程
• 6.2 系统结构
• 6.3 系统模块划分
• 6.4 采集模块
• 6.5 分析模块
• 6.5.1 协议分析
• 6.5.2 模式匹配
• 6.6 响应模块
• 6.7 系统管理模块
• 6.8 系统设置模块
• 6.9 日志管理子模块
• 6.10 帮助子模块
• 7 系统的测试
• 7.1 扫描模块的测试
• 7.2 端口监控模块的测试
• 7.3 系统测试的分析
• 8 结束语
• 致谢
• 参考文献